CVE Vulnerability Catalog

Funkcja dynamicznej konfiguracji w edytorze WYSIWYG Xinha w wersji 0.96 Beta 2 i wcześniejszych, używana w Serendipity 1.5.2 i wcześniejszych, pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i modyfikację konfiguracji dowolnych wtyczek. Możliwe jest to dzięki niewłaściwemu przetwarzaniu parametrów backend_config_secret_key_location i backend_config_hash oraz zmiennych backend_data i backend_data[key_location].

W GhostScript w wersjach 8.70 i 8.64 występuje przepełnienie bufora na stosie w funkcji parsera, co pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany plik PostScript.

Domyślna konfiguracja pliku pluginlicense.ini dla interfejsu SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance zawiera niepoprawną listę dozwolonych DNS, która obejmuje nazwy hostów komputerów domowych wielu osób. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących wykonywania ActiveX poprzez hostowanie kontrolki ActiveX na odpowiednim domowym serwerze WWW.

Interfejs SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących wykonywania ActiveX poprzez ataki 'instancjacji/wolności'.

Implementacja blokady witryny w interfejsie SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance opiera się na liście nazw domen serwerów, aby ograniczyć wykonywanie kontrolerów ActiveX. To ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez atak DNS hijacking.

Przepełnienie bufora w metodzie RunCmd w kontrolce ActiveX SdcUser.TgConCtl w pliku tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane parametry CreateProcess.

Kontrolka ActiveX SdcUser.TgConCtl w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance nie ogranicza prawidłowo dostępu do metod HTTPDownloadFile, HTTPGetFile, Install i RunCmd. Umożliwia to zdalnym atakującym wykonywanie dowolnych programów za pomocą URL w argumencie url dla metod HTTPDownloadFile lub HTTPGetFile.

Vulnerability in Consona Repair Service allows remote authenticated users to execute arbitrary code by exploiting a predictable timestamp field for input validation on a named pipe.

Podatność na przejście do katalogu w komponencie OrgChart (com_orgchart) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do pliku index.php.

Podatność SQL injection w komponencie JTM Reseller (com_jtm) w wersji 1.9 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author w akcji wyszukiwania do index.php.

Podatność SQL injection w pliku index.php w AJ Shopping Cart 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr maincatid w akcji showmaincatlanding.

Podatność typu directory traversal w komponencie Real Estate Property (com_properties) w wersji 3.1.22-03 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu SQL injection w komponencie Real Estate Property (com_properties) w wersji 3.1.22-03 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji agentlisting w pliku index.php.

Podatność SQL injection w komponencie Jvehicles (com_jvehicles) w wersjach 1.0, 2.0 i 2.1111 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji agentlisting w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku globepersonnel_login.asp w Logoshows BBS 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.

W podatności CVE-2009-4871 występuje luka typu SQL injection w pliku globepersonnel_forum.asp w Logoshows BBS 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

W pliku login.php w PHPCityPortal występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) req_username (nazwa użytkownika) oraz (2) req_password (hasło).

W UltraPlayer Media Player 2.112 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku .usk.

Wielokrotne podatności na wstrzykiwanie SQL w Alwasel 1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach show.php i xml.php.

W podatności CVE-2009-4860 występuje luka typu SQL injection w pliku demo.php w Typing Pal w wersji 1.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idTableProduit.