CVE Vulnerability Catalog

W podatności CVE-2007-5400 występuje przepełnienie bufora w sterowaniu ramkami Shockwave Flash (SWF) w programie RealNetworks RealPlayer 10.5 Build 6.0.12.1483, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.

Podatność SQL injection w pliku index.php w Live Music Plus w wersji 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji Singer.

W module Newbb Plus (newbb_plus) w wersji 0.93 w RunCMS 1.6.1 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry URL w (1) bbPath[path] w pliku votepolls.php oraz (2) bbPath[root_theme] w pliku config.php.

Nieokreślona podatność w RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675, związana prawdopodobnie z dostępem do lokalnych plików, znana jako 'podatność w odniesieniu do zasobów lokalnych'.

setup.exe w wersjach przed 2.573.2.3 w Cygwin nie weryfikuje poprawnie autentyczności pakietów, co umożliwia zdalnym serwerom lustrzanym Cygwin lub atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez listę pakietów zawierającą sumę kontrolną MD5 złośliwego pakietu.

Podatność SQL injection w pliku sitemap.xml.php w Camera Life 2.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.

W kontrolce ActiveX w pliku rjbdll.dll w programie RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, importując plik do biblioteki multimediów, a następnie usuwając ten plik.

Podatność SQL injection w pliku staticpages/easypublish/index.php w MyioSoft EasyPublish 3.0tr (edycja próbna) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read w akcji wyszukiwania.

Podatność SQL injection w pliku product_detail.php w ShopCart DX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku search_result.cfm w Jobbex JobSite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) jobcountryid i (2) jobstateid.

Podatność SQL injection w pliku staticpages/easycalendar/index.php w wersji próbnej MyioSoft EasyDynamicPages 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read.

Podatność na przejście do katalogu w pliku core/lang_api.php w Mantis przed wersją 1.1.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez parametr języka na stronie preferencji użytkownika (account_prefs_update.php).

Nieokreślona podatność w PunBB przed wersją 1.2.19 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SMTP za pomocą nieznanych wektorów.

Nieokreślona podatność w programie Links przed wersją 2.1, gdy włączona jest opcja 'tylko proxy', ma nieznany wpływ i wektory ataku związane z dostarczaniem 'adresów URL do programów zewnętrznych'.

Podatność SQL injection w pliku default.asp w Pre Survey Poll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W pliku admin/index.php w Maian Search w wersji 1.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie search_cookie.

W pliku admin/index.php w Maian Uploader w wersji 4.0 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie uploader_cookie.

W pliku admin/index.php w Maian Links w wersji 3.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie links_cookie.

W pliku admin/index.php w Maian Weblog 4.0 i wcześniejszych wersjach, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie weblog_cookie.

Podatność SQL injection w pliku info.php w C. Desseno YouTube Blog (ytb) 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż CVE-2008-3307.