CVE Vulnerability Catalog

Nieokreślona podatność w stosie sieciowym TCP/IP w systemach Sun Solaris 10 oraz OpenSolaris snv_01 do snv_82 i snv_111 do snv_117, występująca przy użyciu interfejsu Cassini GigaSwift Ethernet Adapter, pozwala zdalnym atakującym na spowodowanie odmowy usługi (panic) poprzez wykorzystanie jumbo frames.

W podatności CVE-2009-2128 występuje luka typu SQL injection w pliku close_bug.php w systemie Elvin przed wersją 1.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole tytułu (znane również jako temat).

Podatność na przejście do katalogu w pliku page.php w Elvin 1.2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze id.

Wielokrotne podatności na wstrzykiwanie SQL w Elvin 1.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) inUser (nazwa użytkownika) i (2) inPass (hasło) w pliku inc/login.ei, a także poprzez parametr (3) id w plikach show_bug.php i show_activity.php.

Podatność na wstrzyknięcie SQL w pliku viewimg.php w wtyczce Paolo Palmonari Photoracer 1.0 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

WebKit przed wersją r41741, używany w systemie Apple iPhone OS 1.0 do 2.2.1 oraz iPod touch OS 1.1 do 2.2.1, a także w Safari i innych programach, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci lub reset urządzenia) poprzez stronę internetową zawierającą obiekt HTMLSelectElement z dużym atrybutem length.

Komponent telekomunikacyjny w systemie Apple iPhone OS od wersji 1.0 do 2.2.1 oraz w iPhone OS dla iPod touch od wersji 1.1 do 2.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie ICMP echo, co wywołuje błąd asercji związany z 'kwestią logiczną'.

Kodek wideo MPEG-4 w systemie Apple iPhone OS od wersji 1.0 do 2.2.1 oraz w systemie iPhone OS dla iPod touch od wersji 1.1 do 2.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez specjalnie przygotowany plik wideo MPEG-4, który wywołuje problem z walidacją danych wejściowych.

W pliku uye_paneli.php w phPortal 1.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko kulladi na prawidłową nazwę użytkownika.

W FretsWeb w wersji 1.2 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) name w pliku player.php oraz (2) hash w pliku song.php.

Podatność na przejście do katalogu w pliku include/page_bottom.php w phpFK 7.03 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze _FORUM[settings_design_style].

W podatności CVE-2009-2111 występuje luka w pliku add_reg.php w DB Top Sites 1.0, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez spreparowane parametry (1) url i (2) location.

W DB Top Sites 1.0 występują wielokrotne podatności na przejście katalogu, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze u w plikach (1) full.php, (2) index.php oraz (3) contact.php.

Podatność typu SQL injection w rozszerzeniu Virtual Civil Services (civserv) w wersji 4.3.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu bazy danych References (t3references) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Frontend MP3 Player (fe_mp3player) w wersji 0.2.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w komponencie Jumi (com_jumi) w wersji 2.0.3 oraz prawdopodobnie innych wersjach dla Joomla umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid w pliku index.php.

Podatność typu SQL injection w komponencie iJoomla RSS Feeder (com_ijoomla_rss) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji xml do index.php.

Podatność SQL injection w pliku topicler.php w phPortal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku system/application/controllers/catalog.php w Zoki Soft Zoki Catalog (znanym również jako Smart Catalog) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru search_text.