CVE Vulnerability Catalog

W podatności CVE-2009-3224 występuje luka typu SQL injection w pliku index.php systemu Super Mod System, używającym rdzenia 68 Classifieds 3.1. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s.

Przepełnienie bufora na stosie w Audio Lib Player (ALP) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w pliku playlisty .m3u.

Podatność CVE-2009-3220 dotyczy zdalnego włączenia pliku w PHP w pliku cp_html2txt.php w All In One Control Panel (AIOCP) w wersji 1.4.001. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej page.

Podatność SQL injection w module administracyjnym iWiccle 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr member_id w akcji edit_user w pliku index.php.

Podatność SQL injection w IXXO Cart Standalone przed wersją 3.9.6.1 oraz w komponencie IXXO Cart dla Joomla! 1.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.

W programie Photodex ProShow Gold 4.0.2549 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik projektu pokazu slajdów (.psh). Problemy te dotyczą pól (1) cell[n].images[m].image oraz (2) cell[n].sound.file.

W broid 1.0 Beta 3a występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .mp3.

Podatność SQL injection w pliku remove.php w PHP eMail Manager 3.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W phpfreeBB 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w permalink.php oraz (2) year w index.php.

Podatność SQL injection w pliku main.php w CBAuthority umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view_product.

Podatność SQL injection w pliku store.php w AJ Auction Pro OOPD 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w funkcji Bug.create WebService w Bugzilla od wersji 2.23.4 do 3.0.8, oraz od 3.1.1 do 3.2.4 i od 3.3.1 do 3.4.1, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność typu SQL injection w funkcji Bug.search WebService w Bugzilla od wersji 3.3.2 do 3.4.1 oraz w wersji 3.5, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

W systemie Linux w wersjach 2.4.x do 2.4.37.6 oraz 2.6.x do 2.6.31 występuje wyciek pamięci w subsystemie appletalk. Problem występuje, gdy moduły appletalk i ipddp są załadowane, ale urządzenie ipddp 'N' nie jest dostępne, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez datagramy IP-DDP.

W nginx w wersjach od 0.1.0 do 0.5.37, 0.6.x przed 0.6.39, 0.7.x przed 0.7.62 oraz 0.8.x przed 0.8.15 występuje błąd typu buffer underflow w pliku src/http/ngx_http_parse.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania HTTP.

Podatność na wstrzykiwanie SQL w komponencie DigiFolio (com_digifolio) w wersji 1.52 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji projektu do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w skryptach PAD Site w wersji 3.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search w pliku list.php oraz (2) cat w pliku rss.php.

Podatność CVE-2009-3188 dotyczy phpSANE w wersji 0.5.0, gdzie w pliku save.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr file_save z odpowiednim adresem URL.

Podatność SQL injection w pliku plugin.php w wtyczce Crazy Star 2.0 dla Discuz! umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru fmid w akcji widoku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w grze Pirates of The Caribbean w serii E-Gold umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) x i (2) y.