CVE Vulnerability Catalog

W Easy Music Player w wersji 1.0.0.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .wav.

W pliku login.php w Zenas PaoBacheca Guestbook 2.1, gdy włączona jest opcja register_globals, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając parametr login_ok na 1.

W module Publisher 2.0 dla Miniweb występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historymonth.

W podatności CVE-2009-3417 występuje luka typu SQL injection w komponencie IDoBlog (com_idoblog) w wersji 1.1 build 30 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji profilu do index.php.

Wiele nieokreślonych podatności w programach iscsiadm i iscsitadm w systemach Sun Solaris 10 oraz OpenSolaris snv_28 do snv_109 umożliwia lokalnym użytkownikom z określonymi profilami wykonawczymi RBAC uzyskanie uprawnień poprzez nieznane wektory związane z biblioteką libima.

Przepełnienie bufora w Apple iTunes przed wersją 9.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik .pls.

Nieokreślona podatność w systemie kontroli dostępu opartej na rolach (RBAC) w HP HP-UX B.11.23 i B.11.31 umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

CgiUserConfigEdit w BackupPC 3.1.0 nie ogranicza użytkowników w funkcji ClientNameAlias w środowisku wieloużytkownikowym, gdy używane są klucze SSH i Rsync. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt i zapis wrażliwych plików poprzez modyfikację ClientNameAlias, aby pasował do innego systemu, a następnie inicjowanie kopii zapasowej lub przywracania.

W systemie Aurora CMS w wersji 1.0.2 występuje podatność na zdalne dołączanie plików PHP w pliku install.plugin.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze AURORA_MODULES_FOLDER.

W FTPShell Client 4.1 RC2 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PASV.

W podatności CVE-2009-3362 w SZNews 2.7 występuje luka zdalnego dołączania plików PHP w pliku printnews.php3, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

W podatności CVE-2009-3361 występuje luka typu SQL injection w pliku index.php w PHP-IPNMonitor, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr maincat_id.

Podatność SQL injection w pliku profile.php w skrypcie Tourism Scripts Adult Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

W systemie rezerwacji hotelowej (HBS) dla Joomla! występuje wiele podatności na ataki typu SQL injection. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez różne parametry w plikach PHP.

Podatność SQL injection w pliku index.php w Image voting 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru show.

W module Rest API dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

W module Node2Node dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

W module quota_by_role (Kwota według roli) dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

W module Node Browser dla Drupala występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.

W module Subdomain Manager dla Drupala występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.