CVE Vulnerability Catalog

W pliku jce.php w komponencie administracyjnym JCE w wersji 1.1.0 beta 2 i wcześniejszych dla Joomla! (com_jce) istnieje podatność, która pozwala zdalnym atakującym na dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez parametry (1) plugin lub (2) file.

F-Secure Anti-Virus dla bramek Linux w wersji 4.65 pozwala zdalnym atakującym na spowodowanie odmowy usługi (możliwy błąd skanowania) oraz potencjalne ominięcie wykrywania wirusów poprzez wstawienie nieprawidłowych znaków do treści zakodowanej w base64 w pliku MIME typu multipart/mixed.

2X ThinClientServer Enterprise Edition przed wersją 4.0.2248 pozwala zdalnym atakującym na tworzenie wielu uprzywilejowanych kont poprzez atak powtórzeniowy wykorzystujący początkowe żądanie utworzenia konta.

PhoneCtrl.exe w telefonie Linksys WIP 330 Wireless-G IP Phone w wersji 1.00.06A umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez skanowanie TCP SYN, co zostało zademonstrowane przy użyciu portów TCP od 1 do 65535 za pomocą narzędzia nmap.

Podatność na wstrzykiwanie SQL w pliku mystats.php w MyStats w wersji 1.0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr details.

Podatność na przejście katalogu w pliku index.php w plx Web Studio (plxWebDev) w wersji plx Pay 3.2 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików lub uzyskanie danych uwierzytelniających użytkowników oraz innych wrażliwych informacji poprzez użycie parametru read z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w niektórych klasach baz danych w Jonas Gauffin Publicera 1.0-rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W LINK Content Management Server (CMS) występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry IDMeniGlavni w pliku navigacja.php oraz IDStranicaPodaci w pliku prikazInformacje.php.

Wielokrotne podatności typu SQL injection w UPublisher 1.0 od Superfreaker Studios pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach sendarticle.asp i printarticle.asp, oraz parametrze ID w plikach index.asp i preferences.asp.

Podatność SQL injection w UPublisher 1.0 od Superfreaker Studios umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Username w pliku login.asp.

Występuje przepełnienie bufora na stosie w sterownikach kart sieciowych Intel PRO 10/100, PRO/1000 i PRO/10GbE przed 20061205. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami na poziomie jądra systemu operacyjnego poprzez nieprawidłowe wywołanie funkcji w niektórych obsługach OID.

W programie BlazeVideo HDTV Player w wersji 2.1 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w liście odtwarzania PLF. Zgłoszono również, że wersja 3.5 jest również podatna.

W podatności CVE-2006-6384 występuje luka w pliku abitwhizzy.php przed wersją 20061204, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie absolutnej ścieżki w oknie tekstowym Filename (parametr f). Jest to wariant podatności CVE-2006-6084.

Podatność na przejście do katalogu w pliku getfile.asp w Ultimate HelpDesk umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

W PhpMyAdmin 2.7.0-pl2 występuje wiele podatności na wstrzykiwanie CRLF, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w ciasteczku phpMyAdmin. Dotyczy to m.in. plików css/phpmyadmin.css.php, db_create.php, index.php, left.php, libraries/session.inc.php, libraries/transformations/overview.php, querywindow.php oraz server_engines.php.

BTSaveMySql w wersji 1.2 przechowuje wrażliwe dane pod katalogiem web root bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie plików konfiguracyjnych i zapisanych poprzez bezpośrednie żądania.

Podatność typu SQL injection w pliku forum/modules/gallery/post.php w Invision Gallery 2.0.7 umożliwia zdalnym atakującym wywołanie odmowy usługi oraz potencjalnie inne skutki, co zostało zademonstrowane przy użyciu instrukcji 'SELECT BENCHMARK' w parametrze img podczas operacji doaddcomment w index.php.

Podatność SQL injection w pliku lib/entry_reply_entry.php w Invision Community Blog Mod 1.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid, gdy jest on używany w funkcji 'Podgląd wiadomości'.

Uploadscript w wersji 1.2 i wcześniejszych przechowuje wrażliwe dane pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie hasha hasła administratora poprzez bezpośrednie żądanie do pliku /password.txt.

Wielokrotne podatności na przejście do katalogu w pliku fm.php w Simple File Manager (SFM) 0.24a pozwalają zdalnym atakującym na wykorzystanie sekwencji '..' do odczytu, usuwania i modyfikacji dowolnych plików. Te luki mogą być wykorzystane do wykonania dowolnego kodu.