CVE Vulnerability Catalog

Nieokreślona podatność w Cisco Mediator Framework 2.2 przed wersją 2.2.1.dev.1 oraz 3.0 przed wersją 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt lub modyfikację konfiguracji urządzenia oraz uzyskanie uprawnień poprzez żądanie (1) HTTP lub (2) HTTPS.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 ma domyślne hasło dla konta administratora oraz innych nieokreślonych kont. To ułatwia zdalnym atakującym uzyskanie dostępu z uprawnieniami.

W serwerze HTTP w Rhino Software Serv-U Web Client 9.0.0.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez długi plik cookie sesji.

Podatność na wstrzykiwanie SQL w pliku article.php w Debliteck DBCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w komponencie MS Comment 0.8.0b dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność SQL injection w pliku index.php w JE CMS w wersjach 1.0.0 i 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewcategory.

Podatność typu przejście katalogu w komponencie Dione Form Wizard (znanym również jako FDione lub com_dioneformwizard) w wersji 1.0.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w parametrze kontrolera do index.php.

Podatność SQL injection w komponencie Konsultasi (com_konsultasi) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji szczegółowej do index.php.

Podatność typu SQL injection w pliku search.php w ECShop 2.7.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru encode. Informacje te pochodzą częściowo z danych zewnętrznych.

Podatność typu directory traversal w komponencie Percha Downloads Attach 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..' w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Percha Fields Attach (com_perchafieldsattach) w wersji 1.x dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do pliku index.php.

Podatność na przejście do katalogu w komponencie Percha Gallery (com_perchagallery) w wersji 1.6 Beta dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Percha Image Attach 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Percha Multicategory Article (com_perchacategoriestree) w wersji 0.6 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze controller do pliku index.php.

KAVSafe.sys w wersji 2010.4.14.609 i wcześniejszych, używany w Kingsoft Webshield 3.5.1.2 i wcześniejszych, pozwala lokalnym użytkownikom na nadpisanie dowolnej pamięci jądra poprzez spreparowane żądanie do IOCTL 0x830020d4 na urządzeniu KAVSafe.

Przepełnienie bufora w interfejsie graficznym TFTPUtil (znanym również jako TFTPGUI) w wersji 1.4.5 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi tryb transportu.

W programie 2BrightSparks SyncBack Freeware w wersji 3.2.20.0 oraz prawdopodobnie w innych wersjach przed 3.2.21 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w profilu .sps lub zip.

W podatności CVE-2010-2016 występuje luka typu SQL injection w pliku details.php w systemie Iceberg CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_id.

W bibliotece multimedialnej w BS.Global BS.Player w wersjach 2.51 build 1022, 2.41 build 1003 oraz prawdopodobnie innych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długi tag ID3 w pliku .MP3.

Wiele podatności typu zdalne włączenie pliku PHP w DataLife Engine (DLE) 8.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Dotyczy to parametrów takich jak selected_language, config[langs], config[lang] oraz _REQUEST[skin].