CVE Vulnerability Catalog

Podatność CSRF w interfejsie zarządzania wielu routerów serii RT firmy Yamaha umożliwia zdalnym atakującym zmianę ustawień haseł oraz prawdopodobnie innych ustawień konfiguracyjnych jako administratorzy za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku index.php komponentu Recipes (com_recipes) w wersji 1.00 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność CVE-2008-0516 dotyczy SQLiteManager 1.2.0, w której występuje luka w zdalnym dołączaniu plików PHP w pliku spaw/dialogs/confirm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze spaw_root.

Podatność SQL injection w pliku index.php komponentu MaMML (com_mamml) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

Podatność typu SQL injection w pliku index.php komponentu Glossary (com_glossary) w wersji 2.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji wyświetlania.

Wersja 0.8.2 i wcześniejsze Connectix Boards zawierają podatność na zdalne włączenie pliku PHP w pliku templates/Official/part_userprofile.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze template_path.

Podatność SQL injection w pliku index.php komponentu Newsletter (com_newsletter) dla Mambo 4.5 i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

W XnView w wersjach 1.91 i 1.92, NConvert w wersji 4.85 oraz w bibliotece libgfl280.dll w GFL SDK 2.870 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać specjalnie przygotowany plik Radiance RGBE (.hdr) do wykonania dowolnego kodu, jeśli użytkownik otworzy taki plik.

Podatność typu SQL injection w pliku index.php komponentu Darko Selesi EstateAgent (com_estateagent) w wersji 0.1 dla Mambo 4.5.x i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr objid w akcji showObject.

W podatności CVE-2008-0519 występuje luka typu SQL injection w pliku index.php komponentu Atapin Jokes (com_jokes) w wersji 1.0 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji CatView.

Podatność na przejście katalogu w pliku parser/include/class.cache_phpcms.php w phpCMS 1.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku do parser/parser.php. Przykładem jest nazwa pliku kończąca się na %00.gif.

Podatność typu SQL injection w pliku adclick.php w wtyczce AdServe 0.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku index.php komponentu musepoes (com_musepoes) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.

Wtyczka WassUp w wersjach od 1.4 do 1.4.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku main.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from_date lub (2) to_date w pliku spy.php.

Podatność SQL injection w pliku index.php komponentu fq (com_fq) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

Podatność na wstrzykiwanie SQL w Mambo LaiThai 4.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W Mambo LaiThai 4.5.5 występuje wiele nieokreślonych podatności, które dotyczą modułów mod_login oraz mod_template_chooser. Ich wpływ oraz wektory ataku są nieznane.

fpx.dll w wersji 3.9.8.0 wtyczki FlashPix dla IrfanView 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FlashPix (.FPX), co prowadzi do uszkodzenia sterty pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w ASPired2Protect umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Nieokreślona podatność w serwerze Pegasus CIM w IBM Hardware Management Console (HMC) 7 R3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.