CVE Vulnerability Catalog

Phenotype CMS w wersjach przed 2.9 nie używa losowej wartości soli do szyfrowania haseł, co ułatwia atakującym zależnym od kontekstu określenie haseł w postaci jawnej.

AJ Square AJ Article pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu do funkcji administracyjnych poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

Funkcja password_check w pliku auth/auth_phpbb3.php w WoW Raid Manager 3.5.1 przed łatką 1 nie wywołuje funkcji CheckPassword z wymaganymi argumentami, co zawsze powoduje niepowodzenie uwierzytelnienia. Dodatkowo, zwraca wartość true zamiast false w przypadku niepowodzenia, co umożliwia zdalnym atakującym obejście uwierzytelnienia i uzyskanie uprawnień przy użyciu dowolnego hasła.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w NatterChat 1.1 i 1.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (nazwa użytkownika) oraz (2) txtPassword (hasło) w formularzu generowanym przez home.asp.

NatterChat w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora, co umożliwia odczyt lub usunięcie pokoi i wiadomości poprzez bezpośrednie żądanie do admin/home.asp.

Podatność SQL injection w pliku admin/include/newpoll.php w skrypcie AJ Square Free Polling Script (AJPoll) pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ques.

W podatności CVE-2008-7042 występuje zdalne włączenie pliku w PHP w pliku url.php w skrypcie Fresh Email Script w wersjach od 1.0 do 1.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr tmp_sid.

AJ Classifieds umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/home.php.

Podatność typu SQL injection w pliku ahah/sf-profile.php modułu Yellow Swordfish Simple Forum dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru u. Istnieje możliwość, że szczegóły dotyczące tej podatności mogą być niepoprawne, ponieważ zostały ujawnione przez niewiarygodnego badacza.

W module My_eGallery dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji showgall w modules.php.

Gadżet Sidebar w ITN News Gadget (znanym również jako ITN Hub Gadget) w wersji 1.06 dla systemu Windows Vista oraz prawdopodobnie w innych wersjach przed 1.23, umożliwia zdalnym serwerom internetowym lub atakującym typu man-in-the-middle wykonanie dowolnych poleceń za pomocą skryptu w odpowiedzi short_title.

Podatność CVE-2008-7034 dotyczy zdalnego włączenia pliku w PHP w PHPEcho CMS 2.0 rc3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez modyfikację zmiennej _smarty_compile_path w funkcji fetch.

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section w akcji sekcji do index.php. Jest to inna podatność niż CVE-2008-2568.

W Foxit Remote Access Server (znanym również jako WAC Server) w wersji 2.0 Build 3503 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie pakiety SSH.

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Site2Nite Real Estate Web umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika lub (2) hasło w nieokreślonym komponencie, prawdopodobnie agentlist.asp.

TikiWiki version 1.6.1 allows remote attackers to bypass authentication by entering a valid username with an arbitrary password, possibly related to the Internet Explorer 'Remember Me' feature.

W pliku xaudio.dll w Programmed Integration PIPL 2.5.0 i 2.5.0D występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi ciąg w pliku playlisty (.pls lub .pl).

W podatności CVE-2009-2933 występuje luka typu SQL injection w pliku comments.php w Piwigo przed wersją 2.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru items_number.

Podatność na przejście katalogu w pliku p.php w SlideShowPro Director w wersjach od 1.1 do 1.3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w parametrze a.

W TGS Content Management 0.x występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach cms/index.php oraz cms/frontpage_ception.php do przeprowadzenia ataku.