CVE Vulnerability Catalog

Przepełnienie bufora w IrfanView 3.99 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik animowanego kursora (ANI).

Przepełnienie bufora w interfejsie GDI w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 oraz Vista umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie określonych 'parametrów związanych z kolorami' w przygotowanych obrazach.

Podatność typu SQL injection w pliku viewcat.php modułu Repository dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Wielokrotne podatności na przejście katalogu w Really Simple PHP and Ajax (RSPA) umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze __class w plikach Controller_v4.php lub Controller_v5.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP 5 w Aardvark Topsites umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki do plików button/settings_sql.php, settings_sql.php oraz sources/misc/new_day.php.

W module MyAds 2.04jp i wcześniejszych dla Xoops występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na przejście do katalogu w pliku login.php w JSBoard przed wersją 2.0.12 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze table. Przykład stanowi wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache.

Podatność typu directory traversal w pliku 404.php w Drake CMS umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze d_private. Informacje te pochodzą częściowo z danych zewnętrznych.

W module Expanded Calendar (calendar_panel) w wersji 2.00 dla PHP-Fusion występuje podatność na wstrzykiwanie SQL w pliku show_event.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m_month.

Wielokrotne podatności na zdalne włączenie pliku PHP w smarty/smarty_class.php w Shop-Script FREE umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _smarty_compile_path, (2) smarty_compile_path, (3) get_plugin_filepath, (4) smarty_dir oraz (5) filename.

Interfejs administracyjny w systemie Data Domain OS przed wersją 4.0.3.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach różnych poleceń, co zostało zademonstrowane na przykładzie argumentu interfejsu dla poleceń (1) ifconfig i (2) ping.

Podatność SQL injection w pliku view.php w module Friendfinder w wersji 3.3 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne dołączanie plików w PHP w MangoBery CMS 0.5.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Site_Path do (1) boxes/quotes.php lub (2) templates/mangobery/footer.sample.php.

Cisco Unified CallManager (CUCM) w wersji 5.0 przed 5.0(4a)SU1 oraz Cisco Unified Presence Server (CUPS) w wersji 1.0 przed 1.0(3) są podatne na atak typu denial of service. Atakujący mogą spowodować utratę usług głosowych poprzez zalewanie systemu żądaniami ICMP echo.

Wielokrotne nieokreślone podatności w WebAPP od web-app.net mogą prowadzić do nieznanego wpływu i wektorów ataku. Opisano je jako mające inne problemy bezpieczeństwa, które są poważne, choć nie tak krytyczne jak przejęcie konta administratora.

Wielokrotne podatności na zdalne włączenie pliku PHP w CodeBB 1.1b3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) pass_code.php lub (2) lang_select.

Podatność w lamdaemon.pl w LDAP Account Manager (LAM) przed wersją 1.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmodyfikowaną zmienną PATH, która wskazuje na złośliwy program rm.

Podatność SQL injection w pliku viewcat.php modułu Library dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku modules/myalbum/viewcat.php w module myAlbum-P w wersji 2.0 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Wielokrotne podatności na zdalne włączenie pliku PHP w GraFX Company WebSite Builder (CWB) PRO 1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCLUDE_PATH w plikach cls_headline_prod.php, cls_listorders.php lub cls_viewpastorders.php.