CVE Vulnerability Catalog

Przepełnienie bufora w funkcji UGameEngine::UpdateConnectingMessage w silniku Unreal 1, 2 i 2.5, używanym w wielu grach, takich jak Unreal Tournament 2004 i Postal 2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr LEVEL w odpowiedzi WELCOME na żądanie pobrania.

W kontrolce ActiveX FathFTP w wersji 1.7 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez metodę GetFromURL lub poprzez długi argument w metodzie RasIsConnected.

W podatności CVE-2010-2699 występuje luka typu SQL injection w pliku index.php skryptu Edge PHP Clickbank Affiliate Marketplace (CBQuick), która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

Podatność na wstrzykiwanie SQL w pliku gallery/index.php w oprogramowaniu Sijio Community Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.

Podatność SQL injection w komponencie redSHOP (com_redshop) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w pliku index.php.

W skrypcie 2daybiz Custom T-Shirt Design zidentyfikowano wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sbid w pliku products_details.php, pid w pliku products/products.php oraz designid w pliku designview.php.

W podatności CVE-2010-2690 występuje luka typu SQL injection w komponencie JOOFORGE Gamesbox (com_gamesbox) w wersji 1.0.2 oraz prawdopodobnie wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji consoles w pliku index.php.

W podatności CVE-2010-2689 występuje luka typu SQL injection w pliku cont_form.php w systemie zarządzania treścią Internet DM WebDM CMS. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cf_id.

Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku printdetail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Id.

W module TopManage OLK w wersji 1.91.30 dla SAP występują wielokrotne podatności na wstrzykiwanie SQL w pliku clientes.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów PriceFrom, PriceTo i InvFrom podczas zaawansowanego wyszukiwania.

Plik siteadmin/adduser.php w systemie zarządzania treścią Customer Paradigm PageDirector nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń i dodanie użytkowników administracyjnych za pomocą bezpośredniego żądania.

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią Customer Paradigm PageDirector umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2010-2683 występuje luka typu SQL injection w pliku result.php w systemie zarządzania treścią Customer Paradigm PageDirector. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sub_catid.

Podatność na przejście katalogu w komponencie Realtyna Translator (com_realtyna) w wersji 1.0.15 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność CVE-2010-2681 dotyczy komponentu SEF404x (com_sef) w Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig.absolute.path w pliku index.php.

Przepełnienie bufora w Ruby 1.9.x przed wersją 1.9.1-p429 na systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowaną wartość ARGF.inplace_mode, która nie jest prawidłowo obsługiwana podczas tworzenia nazw plików kopii zapasowych.

Podatność SQL injection w pliku ogp_show.php w Online Guestbook Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru display.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w EZ Webitor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUserId (Nazwa użytkownika) oraz (2) txtPassword (Hasło).

W pliku admin/manage_users.php w TotalCalendar 2.4 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na zmianę dowolnych haseł za pomocą parametrów newPW1 i newPW2.