CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w rozszerzeniu Random Prayer 2 (ste_prayer2) w wersji 0.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Document Directorys (danp_documentdirs) w wersji 1.10.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu XDS Staff List (xds_staff) w wersji 0.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) w wersji 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku hotel_tiempolibre_ext.php w systemie rezerwacji Venalsur Booking Centre dla grupy hoteli, gdy magic_quotes_gpc jest włączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NoticiaID oraz innych nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Valarsoft Webmatic przed wersją 3.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inny problem niż CVE-2008-2925.

Podatność na nieograniczone przesyłanie plików w ofc_upload_image.php w Open Flash Chart v2 Beta 1 do v2 Lug Wyrm Charmer, używanym w Piwik 0.2.35 do 0.4.3 oraz w Woopra Analytics Plugin przed wersją 1.4.3.2, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym. Problem występuje, gdy włączona jest opcja register_globals.

W PHP-Calendar 1.1 występują wielokrotne podatności na przejście ścieżki absolutnej, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez pełną ścieżkę w parametrze configfile w plikach update08.php lub update10.php.

Przepełnienie bufora w funkcji daintree_sna_read w parserze plików Daintree SNA w Wireshark 1.2.0 do 1.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet.

Funkcja FoFiType1::parse w Xpdf 3.0.0, gpdf 2.8.2, kpdf w kdegraphics 3.3.1 oraz innych bibliotekach i wersjach nie sprawdza wartości zwracanej przez funkcję getNextLine. To umożliwia atakującym, w zależności od kontekstu, wykonanie dowolnego kodu poprzez plik PDF z przygotowaną czcionką Type 1, co prowadzi do błędu konwersji z liczby ze znakiem na liczbę bez znaku i przepełnienia bufora.

W podatności CVE-2009-4375 występuje luka typu SQL injection w pliku repository/repository_attachment.php w systemie AlienVault Open Source Security Information Management (OSSIM) w wersji 2.1.5 oraz prawdopodobnie w innych wersjach przed 2.1.5-4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_document.

Podatność na przejście katalogu w pliku repository_attachment.php w AlienVault OSSIM 2.1.5 oraz prawdopodobnie innych wersjach przed 2.1.5-4 umożliwia zdalnym atakującym przesyłanie plików do dowolnych katalogów poprzez użycie sekwencji .. (kropka kropka) w parametrze id_document.

W podatności CVE-2009-4373 występuje nieograniczona możliwość przesyłania plików w pliku repository_attachment.php w AlienVault OSSIM 2.1.5 oraz prawdopodobnie w innych wersjach przed 2.1.5-4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność w AlienVault Open Source Security Information Management (OSSIM) 2.1.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze uniqueid. Dotyczy to plików w sem/, takich jak wcl.php oraz storage_graphs.php.

Wiele nieokreślonych podatności w Centreon przed wersją 2.1.4 może prowadzić do nieznanego wpływu i wektorów ataku w narzędziach (1) ping, (2) traceroute oraz (3) import ldap, prawdopodobnie związanych z niewłaściwą autoryzacją.

Wielokrotne przepełnienia bufora w qosmod w IBM AIX 6.1 umożliwiają lokalnym użytkownikom spowodowanie awarii aplikacji (denial of service) lub potencjalne uzyskanie uprawnień poprzez długie argumenty ciągów. Niektóre szczegóły pochodzą z informacji od stron trzecich.

Wielokrotne przepełnienia bufora w qoslist w IBM AIX 6.1 pozwalają lokalnym użytkownikom na spowodowanie awarii aplikacji (denial of service) lub potencjalne uzyskanie uprawnień poprzez długi argument ciągu. Niektóre z tych informacji pochodzą z danych zewnętrznych.

W funkcji errprintf w pliku base/gsmisc.c w Ghostscript od wersji 8.64 do 8.70 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

Wielokrotne podatności na przejście do katalogu w frameworku iallocator w Ganeti od wersji 1.2.4 do 1.2.8, 2.0.0 do 2.0.4 oraz 2.1.0 przed 2.1.0~rc2 umożliwiają zdalnym atakującym wykonanie dowolnych programów poprzez spreparowaną nazwę skryptu zewnętrznego dostarczoną przez HTTP remote API (RAPI) oraz lokalnym użytkownikom wykonanie dowolnych programów i uzyskanie uprawnień poprzez spreparowaną nazwę skryptu zewnętrznego dostarczoną przez polecenie gnt-*.

Wersje PHP przed 5.2.12 nieprawidłowo obsługują dane sesji, co może prowadzić do nieokreślonych skutków oraz wektorów ataku związanych z (1) uszkodzeniem tablicy superglobalnej SESSION oraz (2) dyrektywą session.save_path.