CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku header.php w TXTshop beta 1.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Podatność SQL injection w pliku contact.php w Simple Customer 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Imlib2 w wersjach przed 1.4.2 pozwala na ataki zależne od kontekstu, które mogą prowadzić do nieokreślonego wpływu poprzez spreparowane pliki ARGB, BMP, JPEG, LBM, PNM, TGA lub XPM. Problem dotyczy kilku przepełnień bufora na stosie i w stercie, częściowo spowodowanych przepełnieniami całkowitymi.

Podatność typu SQL injection w pliku open.php komponentu Private Messaging (com_privmsg) dla Limbo CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji pms do index.php.

Podatność SQL injection w komponencie Daily Message (com_dailymessage) w wersji 1.0.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność SQL injection w pliku aspkat.asp w Bahar Download Script 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kid. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na zdalne włączenie pliku PHP w Meet#Web 0.8 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path w kilku plikach, takich jak modules.php oraz różne klasy w katalogu classes.

W DomPHP 0.81 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku agenda/index.php oraz inne nieokreślone wektory.

Podatność SQL injection w pliku Default.asp w LinksPro Standard Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru OrderDirection.

Wielokrotne podatności typu SQL injection w Active Bids umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search w search.asp, (2) SortDir w auctionsended.asp oraz (3) catid w wishlist.php.

W podatności CVE-2009-0428 występuje luka typu SQL injection w pliku CategoryManager/upload_image_category.asp w DMXReady Secure Document Library w wersji 1.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku CategoryManager/upload_image_category.asp w DMXReady Member Directory Manager w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W podatności CVE-2009-0426 występuje luka typu SQL injection w pliku CategoryManager/upload_image_category.asp w DMXReady Classified Listings Manager w wersji 1.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku index.php w Blue Eye CMS w wersji 1.0.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru clanek.

Podatność na przejście do katalogu w pliku index.php w Php Photo Album (PHPPA) 0.8 BETA umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze preview.

W phpList w wersji 2.10.8 i wcześniejszych występuje podatność na dynamiczną ewaluację zmiennych w pliku lists/admin.php. Gdy register_globals jest wyłączony, zdalni atakujący mogą włączyć i wykonać dowolne lokalne pliki poprzez sekwencje przejścia katalogów w parametrze _SERVER[ConfigFile] w admin/index.php.

Podatność SQL injection w komponencie Eventing (com_eventing) w wersji 1.6.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność SQL injection w komponencie RD-Autos (com_rdautos) w wersji 1.5.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Nieokreślona podatność w Cisco Wireless LAN Controller, Cisco Catalyst 6500 Wireless Services Module oraz Cisco Catalyst 3750 Integrated Wireless LAN Controller z oprogramowaniem 4.2.173.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez nieznane wektory, co zostało udowodnione przez eskalację z poziomów uprawnień (1) Lobby Admin i (2) Local Management User.

Nieokreślona podatność w sterowniku TSEC kontrolera LAN bezprzewodowej (WLC) w urządzeniach Cisco 4400 WLC, Cisco Catalyst 6500 i 7600 Wireless Services Module (WiSM) oraz Cisco Catalyst 3750 Integrated Wireless LAN Controller z oprogramowaniem 4.x przed wersją 4.2.176.0 i 5.x przed wersją 5.1. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria lub zawieszenie urządzenia) poprzez nieznane pakiety IP.