CVE Vulnerability Catalog

Podatność SQL injection w funkcji get_history_lastid w komponencie nodewatcher w Zabbix Server przed wersją 1.6.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego żądania. Może to być związane z funkcją send_history_last_id w pliku zabbix_server/trapper/nodehistory.c.

Przepełnienie bufora w Squid Analysis Report Generator (Sarg) w wersji 2.2.3.1 oraz prawdopodobnie późniejszych, umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długą metodę żądania HTTP w przygotowanym pliku access.log. Jest to inna podatność niż CVE-2008-1167.

W funkcji CertDecoder::GetName w TaoCrypt przed wersją 1.9.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problem ten dotyczy również wersji MySQL 5.0.x przed 5.0.90, 5.1.x przed 5.1.43 oraz 5.5.x do 5.5.0-m2.

Przepełnienie bufora w MediaServer.exe w TVersity 1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez moduł vd_tversity w VulnDisco Pack Professional 8.11.

Przepełnienie bufora w usłudze internetowej AzeoTech DAQFactory 5.77 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 7.16 do 8.11.

LDAP3A.exe w MailSite 8.0.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię demona, wykorzystując nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 7.13 do 8.11.

Podatność SQL injection w pliku page.html w Xstate Real Estate 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pid.

W HAURI ViRobot Desktop 5.5 przed 28 września 2009 roku występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten został zademonstrowany przez określony moduł w VulnDisco Pack Professional w wersjach od 7.15 do 8.11.

Podatność SQL injection w komponencie Joomlub (com_joomlub) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji edycji aukcji w pliku index.php.

Podatność SQL injection w komponencie Mike de Boer zoom (com_zoom) w wersji 2.0 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Wielokrotne podatności na zdalne włączenie plików w PHPope 1.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[config][dir][plugins], GLOBALS[config][dir][functions] oraz GLOBALS[config][dir][classes].

Wielokrotne podatności na zdalne włączenie plików PHP w FreeSchool 1.1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CLASSPATH. Dotyczy to wielu plików w katalogach biblioteca, calendario, circolari oraz modulistica.

Podatność SQL injection w pliku boardrule.php w DVBBS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr groupboardid.

DeluxeBB 1.3 przechowuje wrażliwe informacje w katalogu web root bez odpowiedniej kontroli dostępu, co pozwala zdalnym atakującym na uzyskanie informacji o użytkownikach i konfiguracji, danych logów oraz na zdobycie dostępu administracyjnego poprzez bezpośrednie żądanie do skryptów w określonych katalogach.

Urządzenia Intellicom NetBiter WebSCADA używają domyślnych haseł dla usługi konfiguracji sieci HICP, co ułatwia zdalnym atakującym modyfikację ustawień sieci i powodowanie awarii usługi. Problem występuje tylko wtedy, gdy administrator nie stosuje się do zaleceń zawartych w dokumentacji instalacyjnej produktu.

W narzędziu NetBiterConfig (NetBiterConfig.exe) w wersji 1.3.0 dla Intellicom NetBiter WebSCADA występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowany pakiet UDP z długim parametrem hn (hostname) w protokole HICP.

W module Webmin dla serwera Vsftpd przed wersją 1.3b występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz wektory ataku związane z 'pewnymi problemami bezpieczeństwa'.

Podatność na wstrzykiwanie SQL w pliku news_detail.php w Green Desktiny 2.3.1 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2009-4453 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX SoftCab Sound Converter (sndConverter.ocx) w wersji 1.2, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików za pomocą metody SaveFormat.

Jax Guestbook w wersji 3.5.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i modyfikację ustawień administratora poprzez bezpośrednie żądanie do pliku admin/guestbook.admin.php.