CVE Vulnerability Catalog

Nieokreślona podatność w RunCMS przed wersją 1.6.1, związana z używaniem 'pagetype'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w Logaholic przed wersją 2.0 RC8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'from' w pliku index.php lub parametr 'page' w pliku update.php.

W MeGaCheatZ w wersji 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID w plikach comments.php, view.php, siteadmin/ViewItem.php oraz innych nieokreślonych wektorach.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS przed wersją 1.6.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lid w plikach brokenfile.php, visit.php, ratefile.php w module mydownloads oraz ratelink.php, modlink.php, brokenlink.php w module mylinks.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w RunCMS przed wersją 1.6.1 pozwalają zdalnym, uwierzytelnionym administratorom na wstrzykiwanie dowolnego kodu PHP poprzez różne parametry w plikach administracyjnych. Atakujący może wykorzystać parametry takie jak header, footer, czy disclaimer do wstrzyknięcia kodu do różnych plików cache.

Wielokrotne podatności na przejście do katalogu w TeamCal Pro 3.1.000 i wcześniejszych wersjach umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze lang w plikach (1) index.php, (2) register.php, (3) login.php lub (4) statistics.php.

W WinAce w wersji 2.65 i wcześniejszych, a być może także w innych wersjach przed 2.69, występuje przepełnienie bufora oparte na stercie, które pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez długą nazwę pliku w skompresowanym archiwum UUE.

Podatność CVE-2007-6555 dotyczy zdalnego włączenia pliku w module mod_pxt_latest.php w komponencie mosDirectory (com_directory) w wersji 2.3.2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[mosConfig_absolute_path].

Przepełnienie bufora w Zoom Player 6.00 beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez link HTTP do pliku PLS w przygotowanym pliku ZPL, co powoduje przepełnienie w obsłudze Unicode podczas generowania komunikatu o błędzie.

W podatności CVE-2007-6542 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie pliku w pliku admin/frontpage_right.php w Arcadem LE 2.04 i wcześniejszych wersjach. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr loadadminpage z odpowiednim adresem URL.

Podatność SQL injection w pliku view_entry.php w wtyczce MRBS dla Moodle umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w neuron news 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w domyślnym URI w patch/.

Wiele nieokreślonych podatności w TikiWiki przed wersją 1.9.9 może prowadzić do nieznanego wpływu i wektorów ataku związanych z plikami tiki-edit_css.php, tiki-list_games.php oraz tiki-g-admin_shared_source.php.

Przepełnienie bufora w kontrolce ActiveX XUpload.ocx w oprogramowaniu Persits Software XUpload w wersji 2.1.0.1 oraz prawdopodobnie wcześniejszych wersjach przed 3.0, wykorzystywanej przez HP Mercury LoadRunner i Groove Virtual Office, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji AddFolder.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX IBM Lotus Domino Web Access, dostarczanej przez pliki inotes6.dll, inotes6w.dll, dwa7.dll i dwa7w.dll, w wersjach Domino 6.x i 7.x, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przykładem jest przepełnienie spowodowane długą wartością właściwości General_ServerName podczas wywoływania funkcji InstallBrowserHelperDll w module Upload.

Nieokreślona podatność w eClient w IBM DB2 Content Manager (CM) Toolkit 8.3 przed poprawką 7 dla z/OS, związana z 'skryptowaniem'.

Nieokreślona podatność w rpc.yppasswdd w systemie HP HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie awarii demona, co prowadzi do odmowy usługi.

Opera przed wersją 9.25 umożliwia zdalnym atakującym uzyskanie potencjalnie wrażliwych danych z pamięci poprzez spreparowany plik bitmapowy (BMP). Problem ten został zademonstrowany przy użyciu elementu CANVAS oraz JavaScript w dokumencie HTML.

Podatność związana z złożonością algorytmu w przeglądarce Opera 9.50 beta oraz wersjach 9.x przed 9.25 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany plik bitmapowy (BMP), który wywołuje dużą liczbę obliczeń i sprawdzeń.

W WoltLab Burning Board (wBB) Lite 1.0.2 pl3e występuje wiele podatności na wstrzykiwanie SQL w pliku search.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) showposts, (2) sortby oraz (3) sortorder.