CVE Vulnerability Catalog

Podatność CVE-2010-2146 dotyczy pliku banned.php w Visitor Logger, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem VL_include_path. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

Wielokrotne podatności na zdalne włączenie pliku PHP w ClearSite Beta 4.50, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cs_base_path w plikach docs.php oraz include/admin/device_admin.php.

Podatność na przejście do katalogu w pliku index.php w Symphony CMS 2.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze mode.

Implementacja Cryptographic Message Syntax (CMS) w OpenSSL przed wersją 0.9.8o oraz 1.x przed wersją 1.0.0a nieprawidłowo obsługuje struktury zawierające OriginatorInfo. To może umożliwić atakującym modyfikację nieprawidłowych lokalizacji pamięci lub przeprowadzenie ataków typu double-free, co potencjalnie prowadzi do wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku default.asp w Cyberhost umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w NITRO Web Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PictureId w otwartej akcji.

W podatności CVE-2010-2140 występuje luka typu SQL injection w pliku itemdetail.php w systemie Multishop CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

W podatności CVE-2010-2139 występuje luka typu SQL injection w pliku pages.php w systemie Multishop CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 0.1.1 i wcześniejsze ProMan zawierają podatność na zdalne dołączanie plików w pliku _center.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze page.

W HazelPress Lite w wersji 0.0.4 i wcześniejszych występuje wiele podatności na ataki typu SQL injection w pliku login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika oraz (2) Hasło.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w Project Man 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku contact.php w My Little Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2007-2942.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie Open Education System (OES) 0.1 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF_INCLUDE_PATH w plikach (1) forum/admin.php, (2) plotgraph/index.php, (3) admin_user/mod_admuser.php oraz (4) ogroup/mod_group.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu Calendar Base (cal) przed wersją 1.3.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą danych iCalendar.

Podatność na przejście do katalogu w komponencie JE Quotation Form (com_jequoteform) w wersji 1.0b1 dla Joomla! pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalnie na inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze widoku do index.php.

Podatność CVE-2010-2127 dotyczy zdalnego włączenia pliku w PHP w pliku gallery.php w JV2 Folder Gallery 3.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_file.

Wielokrotne podatności na zdalne włączenie pliku PHP w Snipe Gallery 3.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_admin_path. Dotyczy to wielu plików, w tym index.php, view.php oraz plików w katalogu admin.

Podatność SQL injection w pliku firma.php w Bartels Schone ConPresso 4.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Makro encode_name w pliku misc/mntent_r.c w bibliotece GNU C Library (glibc lub libc6) w wersji 2.11.1 i wcześniejszych nieprawidłowo obsługuje znaki nowej linii w nazwach punktów montowania. Może to prowadzić do usunięcia usługi (uszkodzenie mtab) lub potencjalnej modyfikacji opcji montowania i uzyskania uprawnień przez lokalnych użytkowników za pomocą spreparowanego żądania montowania.

W podatności CVE-2010-2112 występuje luka w usłudze FTP w programie FileCOPA przed wersją 5.03, która umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików. Luka ta wykorzystuje nieznane wektory ataku.