CVE Vulnerability Catalog

Podatność CVE-2009-3068 dotyczy nieograniczonego przesyłania plików w serwlecie RoboHelpServer w Adobe RoboHelp Server 8. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku Java Archive (.jsp) podczas akcji PUBLISH i uzyskanie do niego dostępu przez bezpośrednie żądanie.

Wielokrotne nieokreślone podatności w Shareaza przed wersją 2.3.1.0 mogą mieć nieznany wpływ i wektory ataku związane z 'bardzo ważnymi poprawkami bezpieczeństwa', prawdopodobnie dotyczącymi powiadomień o aktualizacjach oraz domeny, która nie jest już kontrolowana przez dostawcę.

Przepełnienie bufora w Hero Super Player 3000 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku w pliku .M3U.

Fortinet FortiGuard w wersji FortiGate-1000 3.00 build 040075,070111 umożliwia zdalnym atakującym ominięcie filtracji URL poprzez fragmentowane żądania GET lub POST, które używają HTTP/1.0 bez nagłówka Host. Problem ten może być związany z CVE-2005-3058.

Podatność CVE-2009-3065 dotyczy zdalnego włączenia pliku w PHP w pliku editor/edit_htmlarea.php w Ve-EDIT 0.1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze highlighter.

Podatność na przejście katalogu w pliku debugger/debug_php.php w Ve-EDIT 0.1.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze _GET[filename].

Podatność typu SQL injection w komponencie Game Server (com_gameserver) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji gamepanel do index.php.

Podatność SQL injection w pliku message_box.php w OSI Codes PHP Live! 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr deptid.

Podatność SQL injection w pliku lesson.php w Alqatari Q R Script 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w Joker Board (znanym również jako JBoard) w wersji 2.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) core/select.php lub (2) parametr city w pliku top_add.inc.php, dostępny przez sboard.php.

W akPlayer 1.9.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .plt.

Wersja 0.6.0 KingCMS zawiera podatność na zdalne dołączanie plików w pliku include/engine/content/elements/menu.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr CONFIG[AdminPath].

Wersja 8.2 silnika DataLife Engine (DLE) zawiera podatność na zdalne dołączanie plików w pliku engine/api/api.class.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dle_config_api.

Podatność typu SQL injection w komponencie Art Portal (com_artportal) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr portalid w pliku index.php.

Przepełnienie bufora w funkcji set_page_size w pliku util.cxx w HTMLDOC w wersji 1.8.27 i wcześniejszych umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi komentarz MEDIA SIZE. Zgłoszono również dodatkowe wektory w plikach htmllib.cxx i ps-pdf.cxx, wykorzystujące plik czcionki AFM z długą nazwą glifu.

Opera przed wersją 10.00 nie sprawdza wszystkich pośrednich certyfikatów X.509 pod kątem unieważnienia, co ułatwia zdalnym serwerom SSL obejście walidacji łańcucha certyfikatów za pomocą unieważnionego certyfikatu.

W OpenOffice.org (OOo) przed wersją 3.1.1 oraz StarOffice/StarSuite 7, 8 i 9 występuje przepełnienie bufora w stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dokumenty Word, związane z 'parsowaniem tabeli'.

W OpenOffice.org (OOo) przed wersją 3.1.1 oraz StarOffice/StarSuite 7, 8 i 9 występuje problem z niedoborem wartości całkowitych, który może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane rekordy w tabeli dokumentu Word, co prowadzi do przepełnienia bufora w stercie.

Numara FootPrints w wersjach 7.5a do 7.5a1 oraz 8.0 do 8.0a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach (1) transcriptFile do MRcgi/MRchat.pl lub (2) LOADFILE do MRcgi/MRABLoad2.pl.

NetRisk w wersji 1.9.7 nie ogranicza prawidłowo dostępu do pliku admin/change_submit.php, co umożliwia zdalnym atakującym zmianę hasła dowolnych użytkowników poprzez bezpośrednie żądanie.