CVE Vulnerability Catalog

Podatność CVE-2009-4928 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w TotalCalendar 2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.

WB News w wersji 2.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowany cookie WBNEWS, co zostało udowodnione przez ustawienie tego cookie na wartość 1.

W podatności CVE-2010-2679 występuje luka typu SQL injection w komponencie Weblinks (com_weblinks) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

W komponentach xmap (com_xmap) dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

W podatności CVE-2010-2674 występuje luka typu SQL injection w pliku index.php w systemie TSOKA:CMS w wersjach 1.1, 1.9 i 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji articolo.

W podatności CVE-2010-2673 występuje luka typu SQL injection w pliku profile_view.php w wersjach Devana 1.6.6 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w eZ Publish w wersjach od 3.7.0 do 4.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) SectionID i (2) SearchTimestamp w funkcji wyszukiwania oraz (3) SearchContentClassAttributeID w funkcji zaawansowanego wyszukiwania.

Podatność SQL injection w pliku recipedetail.php na stronie BrotherScripts Recipe Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W przełącznikach Cisco Industrial Ethernet (IE) 3000 serii w wersjach IOS 12.2(52)SE i 12.2(52)SE1 występują domyślne nazwy społeczności 'public' dla dostępu tylko do odczytu oraz 'private' dla dostępu do zapisu. Umożliwia to zdalnym atakującym modyfikację konfiguracji lub uzyskanie potencjalnie wrażliwych informacji za pomocą zapytań SNMP.

Wersje przeglądarki Opera przed 10.54 na systemy Windows i Mac OS X nie egzekwują poprawnie wymagań dotyczących uprawnień dla dostępu do systemu plików widgetów oraz wyboru katalogów. To pozwala zdalnym atakującym, przy pomocy użytkownika, na tworzenie lub modyfikowanie dowolnych plików, co może prowadzić do wykonania dowolnego kodu.

Wersje przeglądarki Opera przed 10.60 na systemy Windows i Mac OS X nieprawidłowo zapobiegają pewnym operacjom podwójnego kliknięcia, co pozwala na uruchomienie programu znajdującego się na stronie internetowej. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która omija okno dialogowe.

Wersje freeciv 2.2 przed 2.2.1 oraz 2.3 przed 2.3.0 umożliwiają atakującym odczyt dowolnych plików lub wykonywanie dowolnych poleceń za pomocą scenariusza zawierającego funkcjonalność Lua. Dotyczy to modułów i funkcji takich jak os, io, package, dofile, loadfile, loadlib, module oraz require.

Implementacja kaskadowych arkuszy stylów (CSS) w Google Chrome przed wersją 5.0.375.99 nieprawidłowo wykonuje renderowanie stylów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.99, związana z 'niedogodnościami z oknami dialogowymi drukowania'.

Implementacja algorytmu dwukierunkowego Unicode (Bidi) w Google Chrome przed wersją 5.0.375.99 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.99 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez nieprawidłowy dokument SVG.

Google Chrome w wersjach przed 5.0.375.99 nieprawidłowo izoluje elementy IFRAME w trybie piaskownicy, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Mahara w wersjach przed 1.0.15, 1.1.x przed 1.1.9 oraz 1.2.x przed 1.2.5 ma niewłaściwe opcje konfiguracyjne dla wtyczek uwierzytelniających związanych z logowaniem przy użyciu funkcji jednolitych logowań (SSO), co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą pustego hasła.

W Mahara w wersjach 1.1.x przed 1.1.9 oraz 1.2.x przed 1.2.5 występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przełącznik Cisco Content Services (CSS) 11500 z oprogramowaniem 8.20.4.02 oraz silnik aplikacji (ACE) 4710 z oprogramowaniem A2(3.0) nieprawidłowo obsługują terminatory nagłówków LF w sytuacjach, gdy linia GET jest zakończona CRLF. To umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling oraz potencjalne ominięcie zamierzonych wstawek nagłówków za pomocą spreparowanych danych nagłówkowych.