CVE Vulnerability Catalog

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią Customer Paradigm PageDirector umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2010-2683 występuje luka typu SQL injection w pliku result.php w systemie zarządzania treścią Customer Paradigm PageDirector. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sub_catid.

Podatność na przejście katalogu w komponencie Realtyna Translator (com_realtyna) w wersji 1.0.15 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność CVE-2010-2681 dotyczy komponentu SEF404x (com_sef) w Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig.absolute.path w pliku index.php.

Przepełnienie bufora w Ruby 1.9.x przed wersją 1.9.1-p429 na systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowaną wartość ARGF.inplace_mode, która nie jest prawidłowo obsługiwana podczas tworzenia nazw plików kopii zapasowych.

Podatność SQL injection w pliku ogp_show.php w Online Guestbook Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru display.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w EZ Webitor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUserId (Nazwa użytkownika) oraz (2) txtPassword (Hasło).

W pliku admin/manage_users.php w TotalCalendar 2.4 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na zmianę dowolnych haseł za pomocą parametrów newPW1 i newPW2.

Podatność CVE-2009-4928 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w TotalCalendar 2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.

WB News w wersji 2.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowany cookie WBNEWS, co zostało udowodnione przez ustawienie tego cookie na wartość 1.

W podatności CVE-2010-2679 występuje luka typu SQL injection w komponencie Weblinks (com_weblinks) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

W komponentach xmap (com_xmap) dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

W podatności CVE-2010-2674 występuje luka typu SQL injection w pliku index.php w systemie TSOKA:CMS w wersjach 1.1, 1.9 i 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji articolo.

W podatności CVE-2010-2673 występuje luka typu SQL injection w pliku profile_view.php w wersjach Devana 1.6.6 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w eZ Publish w wersjach od 3.7.0 do 4.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) SectionID i (2) SearchTimestamp w funkcji wyszukiwania oraz (3) SearchContentClassAttributeID w funkcji zaawansowanego wyszukiwania.

Podatność SQL injection w pliku recipedetail.php na stronie BrotherScripts Recipe Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W przełącznikach Cisco Industrial Ethernet (IE) 3000 serii w wersjach IOS 12.2(52)SE i 12.2(52)SE1 występują domyślne nazwy społeczności 'public' dla dostępu tylko do odczytu oraz 'private' dla dostępu do zapisu. Umożliwia to zdalnym atakującym modyfikację konfiguracji lub uzyskanie potencjalnie wrażliwych informacji za pomocą zapytań SNMP.

Wersje przeglądarki Opera przed 10.54 na systemy Windows i Mac OS X nie egzekwują poprawnie wymagań dotyczących uprawnień dla dostępu do systemu plików widgetów oraz wyboru katalogów. To pozwala zdalnym atakującym, przy pomocy użytkownika, na tworzenie lub modyfikowanie dowolnych plików, co może prowadzić do wykonania dowolnego kodu.

Wersje przeglądarki Opera przed 10.60 na systemy Windows i Mac OS X nieprawidłowo zapobiegają pewnym operacjom podwójnego kliknięcia, co pozwala na uruchomienie programu znajdującego się na stronie internetowej. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która omija okno dialogowe.

Wersje freeciv 2.2 przed 2.2.1 oraz 2.3 przed 2.3.0 umożliwiają atakującym odczyt dowolnych plików lub wykonywanie dowolnych poleceń za pomocą scenariusza zawierającego funkcjonalność Lua. Dotyczy to modułów i funkcji takich jak os, io, package, dofile, loadfile, loadlib, module oraz require.