CVE Vulnerability Catalog

Podatność na przejście do katalogu w komponencie redSHOP (com_redshop) w wersji 1.0.x dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze view do index.php.

W komponentach Freestyle FAQs Lite (com_fsf) dla Joomla! występuje podatność na wstrzykiwanie SQL, która może dotyczyć wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr faqid w akcji faq w pliku index.php.

Wtyczki Google V8 w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 4.1.249.1059 nie zapobiega ładowaniu stron z uprawnieniami strony Nowej Karty, co może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwia zdalnym atakującym dostęp do lokalnych plików poprzez wektory związane z 'narzędziami dewelopera'.

Google Chrome w wersjach przed 4.1.249.1059 nieprawidłowo obsługuje formularze, co prowadzi do błędu typu 'type confusion'. Wpływ i wektory ataku są nieznane.

W podatności CVE-2010-1499 występuje luka typu SQL injection w pliku genre_artists.php w aplikacji MusicBox 3.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w dl_stats przed wersją 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach download.php i view_file.php.

W komponentach JoltCard (com_joltcard) w wersji 1.2.1 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cardID w akcji widoku do index.php.

Podatność na przejście katalogu w komponencie Matamko (com_matamko) w wersji 1.01 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach AWDwall (com_awdwall) przed wersją 1.5.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cbuser w akcji awdwall do index.php.

Wielokrotne nieokreślone podatności w HP Virtual Machine Manager (VMM) przed wersją 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja Secure Remote Password (SRP) w Samhain przed wersją 2.5.4 nie sprawdza pewnej wartości zerowej, co jest wymagane przez protokół. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą odpowiednio przygotowanego wejścia.

W pliku admin.php w Graugon PHP Article Publisher 1.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko g_admin na 1.

Wielokrotne podatności typu SQL injection w Graugon PHP Article Publisher 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c w index.php oraz (2) id w view.php.

Plik admin/save_user.asp w Digital Interchange Document Library w wersji 1.0.1 nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym odczyt lub modyfikację danych uwierzytelniających administratora za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu Accessibility Glossary (a21glossary) w wersji 0.4.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Flat Manager (flatmgr) przed wersją 1.9.16 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

EZ-Blog Beta 1 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie lub usuwanie dowolnych postów za pomocą żądań do skryptów PHP.

Przepełnienie bufora w kontrolce ActiveX Atlcom.get_atlcom w gp.ocx w Adobe Download Manager, używanej w Adobe Reader i Acrobat 8.x przed wersją 8.2 oraz 9.x przed wersją 9.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry.