CVE Vulnerability Catalog

Funkcja msn_slplink_process_msg w libpurple/protocols/msn/slplink.c w libpurple, używana w Pidgin przed wersją 2.5.9 oraz Adium 1.3.5 i wcześniejszych, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wysyłanie wielu spreparowanych wiadomości SLP, co prowadzi do nadpisania dowolnej lokalizacji pamięci.

Moduł usług zapory Cisco (FWSM) w wersjach 2.x, 3.1 przed 3.1(16), 3.2 przed 3.2(13) oraz 4.0 przed 4.0(6) dla przełączników Cisco Catalyst 6500 i routerów Cisco 7600 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysyłanie serii źle sformatowanych wiadomości ICMP.

Przepełnienie bufora w KMplayer 2.9.4.1433 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania napisów (.srt).

Podatność na wstrzykiwanie SQL w pliku rss.php w Ultimate Regnow Affiliate (URA) 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W Ebay Clone 2009 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) id w pliku product_desc.php oraz (2) cid w plikach showcategory.php i (3) gallery.php.

W skrypcie Scripteen Free Image Hosting Script w wersji 2.3 występuje kilka podatności na ataki typu SQL injection w pliku header.php. Umożliwiają one zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczek (1) cookid lub (2) cookgid.

W podatności CVE-2009-2891 występuje luka typu SQL injection w pliku list.php w skrypcie PHP Scripts Now Riddles, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność typu SQL injection w pliku index.php w skrypcie PHP Scripts Now Hangman umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n.

Podatność SQL injection w pliku bios.php w skrypcie PHP Scripts Now President Bios umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.

W podatności CVE-2009-2885 występuje luka typu SQL injection w pliku bios.php w skrypcie PHP Scripts Now World's Tallest Buildings. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.

Wielokrotne podatności na wstrzykiwanie SQL w Basilic 1.5.13 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idAuthor w plikach (1) index.php oraz prawdopodobnie (2) allpubs.php w katalogu publications.

W kontrolce ActiveX Acer LunchApp (znanej jako AcerCtrls.APlunch) występuje luka związana z niebezpieczną metodą, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody Run. Jest to inna podatność niż CVE-2006-6121.

Strona raportowania błędów w Accellion File Transfer Appliance FTA_7_0_178 oraz prawdopodobnie innych wersjach przed FTA_7_0_189 umożliwia zdalnym atakującym wysyłanie spamu e-mailowego poprzez zmodyfikowane parametry description i client_email.

Skrypt SkaLinks Exchange w wersji 1.5 firmy Skalfa Software umożliwia zdalnym atakującym dodawanie nowych administratorów oraz uzyskiwanie uprawnień poprzez bezpośrednie żądanie do pliku admin/register.php.

Free PHP VX Guestbook w wersji 1.06 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczek (1) admin_name i (2) admin_pass na 1.

W module include/modules/top/1-random_quote.php w Minb Is Not a Blog (minb) w wersji 0.1.0 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr quotes_to_edit. Problem ten może prowadzić do nieautoryzowanego przesyłania plików.

Przepełnienie bufora w Electronic Logbook (ELOG) przed wersją 2.7.1 może prowadzić do nieznanego wpływu i wektorów ataku, prawdopodobnie związanych z plikiem elog.c.

W login.php w The Rat CMS Alpha 2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) user_id i (2) password.

PHP w wersji 5.2.5 nie egzekwuje ograniczeń open_basedir oraz safe_mode_exec_dir dla niektórych funkcji, co może pozwolić lokalnym użytkownikom na ominięcie zamierzonych ograniczeń dostępu. Umożliwia to wywoływanie programów spoza zamierzonego katalogu za pomocą funkcji takich jak exec, system, shell_exec, passthru lub popen.

W systemie zarządzania treścią Creative Mind Creator CMS 5.0 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.