CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w pliku news.php w Rock Band CMS 0.10 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year i (2) id.

Procedura saveForwardAttachments w funkcjonalności Compose Mail w vtiger CRM 5.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez skomponowanie wiadomości e-mail z załącznikiem o nazwie kończącej się na .php, .php. lub .php/.

W vtiger CRM w wersji 5.0.4 występuje wiele podatności związanych z przejściem do katalogu, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików. Atakujący mogą wykorzystać parametry w różnych plikach, takich jak graph.php oraz CommonAjax.php, aby uzyskać dostęp do nieautoryzowanych zasobów.

W podatności CVE-2009-3246 występuje luka typu SQL injection w pliku spnews.php w MyBuxScript PTC-BUX, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji spnews. Luka ta może być wykorzystana do nieautoryzowanego dostępu do bazy danych.

W kontrolce ActiveX SwDir.dll w Adobe Shockwave Player 11.5.1.601 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość właściwości PlayerVersion.

Nieokreślona podatność w analizatorze OpcUa (OPC UA) w Wireshark od wersji 0.99.6 do 1.0.8 oraz od 1.2.0 do 1.2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez źle sformułowane pakiety CallRequest OPCUA Service.

Podatność typu przejście katalogu w pliku include/unverified.inc.php w Linux Web Shop (LWS) php User Base 1.3beta umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą parametru template.

Wtyczka Sieve w Dovecot 1.0 przed wersją 1.0.4 oraz 1.1 przed wersją 1.1.7 zawiera wiele przepełnień bufora na stosie. Atakujący mogą wykorzystać te luki, aby spowodować awarię usługi (denial of service) lub potencjalnie wykonać dowolny kod za pomocą spreparowanego skryptu SIEVE.

changetrack w wersji 4.3 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez sekwencje CRLF oraz metaznaki powłoki w nazwie pliku w katalogu, który jest sprawdzany przez changetrack.

pam-auth-update dla PAM, używany w Ubuntu 8.10 i 9.4 oraz Debian GNU/Linux, nieprawidłowo obsługuje 'pusty wybór' dla modułów uwierzytelniania systemowego w rzadkich konfiguracjach, co powoduje, że każda próba uwierzytelnienia jest udana i pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

Podatność SQL injection w pliku index.php w AlmondSoft Almond Classifieds Ads Enterprise i Almond Affiliate Network Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr replid w akcji add_form manw_repl.

W podatności CVE-2009-3224 występuje luka typu SQL injection w pliku index.php systemu Super Mod System, używającym rdzenia 68 Classifieds 3.1. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s.

Przepełnienie bufora na stosie w Audio Lib Player (ALP) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w pliku playlisty .m3u.

Podatność CVE-2009-3220 dotyczy zdalnego włączenia pliku w PHP w pliku cp_html2txt.php w All In One Control Panel (AIOCP) w wersji 1.4.001. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej page.

Podatność SQL injection w module administracyjnym iWiccle 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr member_id w akcji edit_user w pliku index.php.

Podatność SQL injection w IXXO Cart Standalone przed wersją 3.9.6.1 oraz w komponencie IXXO Cart dla Joomla! 1.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.

W programie Photodex ProShow Gold 4.0.2549 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik projektu pokazu slajdów (.psh). Problemy te dotyczą pól (1) cell[n].images[m].image oraz (2) cell[n].sound.file.

W broid 1.0 Beta 3a występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .mp3.

Podatność SQL injection w pliku remove.php w PHP eMail Manager 3.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W phpfreeBB 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w permalink.php oraz (2) year w index.php.