CVE Vulnerability Catalog

Wielokrotne podatności na zdalne dołączanie plików w BLOG:CMS 4.2.1.c umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) DIR_PLUGINS dla (a) index.php oraz (2) DIR_LIBS dla (b) media.php i (c) xmlrpc/server.php w katalogu admin/.

Podatność SQL injection w pliku voircom.php w LulieBlog 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-0448 dotyczy zdalnego włączenia pliku w PHP w pliku utils/class_HTTPRetriever.php w phpSearch. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze libcurlemuinc.

W kontrolce ActiveX FileUploader.FUploadCtl.1 w pliku FileUploader.dll w wersji 2.0.0.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości HandwriterFilename.

W PacerCMS 0.6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku siteadmin/article-edit.php oraz poprzez nieokreślone parametry w innych plikach w katalogu siteadmin.

Podatność CVE-2008-0442 dotyczy zdalnego włączenia pliku w PHP w pliku inc/linkbar.php w Small Axe Weblog 0.3.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ffile.

Podatność typu SQL injection w pliku paypalresult.asp w VP-ASP Shopping Cart 6.50 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność na przejście katalogu w pliku file.php w bloofoxCMS 0.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze file.

Podatność na wstrzykiwanie SQL w pliku mail.php w boastMachine (bMachine) w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku index.php w AlstraSoft Forum Pay Per Post Exchange 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji forum_catview.

Podatność SQL injection w pliku blog.php w systemie blogowym Mooseguy Blog System (MGBS) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr month.

Wersja 2.21 i wcześniejsze Agares phpAutoVideo zawierają podatność na zdalne dołączanie plików w pliku theme/phpAutoVideo/LightTwoOh/sidebar.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr loadpage.

W kontrolce ActiveX WebHPVCInstall.HPVirtualRooms14 w pliku HPVirtualRooms14.dll 1.0.0.100 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie zbyt długich wartości dla właściwości (1) AuthenticationURL, (2) PortalAPIURL lub (3) cabroot.

Podatność SQL injection w pliku form.php w 360 Web Manager 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru IDFM.

W systemie bloofoxCMS 0.3 występuje kilka podatności na wstrzykiwanie SQL w funkcji logowania w pliku system/class_permissions.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w admin/index.php.

W module AXIMilter w serwerze pocztowym AXIGEN w wersji 5.0.2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komendzie CNHO.

Podatność na wstrzykiwanie SQL w Invision Gallery 2.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w komendzie oceny.

System Cisco Application Velocity (AVS) w wersjach przed 5.1.0 jest zainstalowany z domyślnymi hasłami dla niektórych kont systemowych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Nieokreślona podatność w HP-UX B.11.31, podczas działania ARPA Transport, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w urządzeniach Cisco PIX 500 Series oraz 5500 Series Adaptive Security Appliance (ASA) przed wersjami 7.2(3)6 i 8.0(3), gdy funkcja dekrementacji Time-to-Live (TTL) jest włączona, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki IP.