CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w JE CMS w wersjach 1.0.0 i 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewcategory.

Podatność typu przejście katalogu w komponencie Dione Form Wizard (znanym również jako FDione lub com_dioneformwizard) w wersji 1.0.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w parametrze kontrolera do index.php.

Podatność SQL injection w komponencie Konsultasi (com_konsultasi) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji szczegółowej do index.php.

Podatność typu SQL injection w pliku search.php w ECShop 2.7.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru encode. Informacje te pochodzą częściowo z danych zewnętrznych.

Podatność typu directory traversal w komponencie Percha Downloads Attach 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..' w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Percha Fields Attach (com_perchafieldsattach) w wersji 1.x dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do pliku index.php.

Podatność na przejście do katalogu w komponencie Percha Gallery (com_perchagallery) w wersji 1.6 Beta dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Percha Image Attach 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Percha Multicategory Article (com_perchacategoriestree) w wersji 0.6 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze controller do pliku index.php.

KAVSafe.sys w wersji 2010.4.14.609 i wcześniejszych, używany w Kingsoft Webshield 3.5.1.2 i wcześniejszych, pozwala lokalnym użytkownikom na nadpisanie dowolnej pamięci jądra poprzez spreparowane żądanie do IOCTL 0x830020d4 na urządzeniu KAVSafe.

Przepełnienie bufora w interfejsie graficznym TFTPUtil (znanym również jako TFTPGUI) w wersji 1.4.5 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi tryb transportu.

W programie 2BrightSparks SyncBack Freeware w wersji 3.2.20.0 oraz prawdopodobnie w innych wersjach przed 3.2.21 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w profilu .sps lub zip.

W podatności CVE-2010-2016 występuje luka typu SQL injection w pliku details.php w systemie Iceberg CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_id.

W bibliotece multimedialnej w BS.Global BS.Player w wersjach 2.51 build 1022, 2.41 build 1003 oraz prawdopodobnie innych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długi tag ID3 w pliku .MP3.

Wiele podatności typu zdalne włączenie pliku PHP w DataLife Engine (DLE) 8.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Dotyczy to parametrów takich jak selected_language, config[langs], config[lang] oraz _REQUEST[skin].

W BS.Global BS.Player 2.51 Build 1022 Free oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez parametr Skin w sekcji Opcje pliku skóry (.bsi).

Podatność SQL injection w pliku index.php w TomatoCMS przed wersją 2.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w połączeniu z PATH_INFO /news/search.

Mozilla Firefox 3.6.3 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez kod JavaScript, który wykonuje określone operacje konkatenacji i podciągów. Jest to inna podatność niż CVE-2009-1571.

W podatności CVE-2010-1039 występuje luka w funkcji _msgout w rpc.pcnfsd w systemach IBM AIX, VIOS oraz HP-UX, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta jest spowodowana niewłaściwym przetwarzaniem specyfikatorów formatu w nazwach katalogów.

Nieokreślona podatność w pliku posting.php w phpBB przed wersją 3.0.5, związana z użyciem 'id forum' w kontekście 'globalnego ogłoszenia'. Wpływ i wektory ataku są nieznane.