CVE Vulnerability Catalog

Podatność SQL injection w pliku paidbanner.php w skrypcie PHP Paid 4 Mail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2009-2773 dotyczy skryptu PHP Paid 4 Mail, w którym występuje luka zdalnego dołączania plików w pliku home.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w żądaniu.

PowerUpload 2.4 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wartość zakodowaną MIME 'admin' dla ciasteczka myadminname.

Funkcja load_flat_shared_library w systemie Linux przed wersją 2.6.31-rc6 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalnie inny nieokreślony wpływ poprzez wykonanie współdzielonego pliku binarnego, co prowadzi do dostępu do 'niezainicjowanego wskaźnika cred'.

Funkcja init_posix_timers w jądrze Linux przed wersją 2.6.31-rc6 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (OOPS) lub potencjalne uzyskanie uprawnień poprzez wywołanie CLOCK_MONOTONIC_RAW w funkcji clock_nanosleep, co prowadzi do dereferencji wskaźnika NULL.

W pliku httpd.c w interfejsie zarządzania DD-WRT 24 sp1 brakuje wymogu uwierzytelnienia administracyjnego dla programów znajdujących się w katalogu cgi-bin/. To umożliwia zdalnym atakującym zmianę ustawień za pomocą żądań HTTP.

W pliku httpd.c w interfejsie zarządzania DD-WRT 24 sp1 oraz wcześniejszych wersjach przed kompilacją 12533, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wykorzystanie metaznaków powłoki w żądaniu do URI cgi-bin.

Jądro systemu Linux w wersjach od 2.6.0 do 2.6.30.4 oraz od 2.4.4 do 2.4.37.4 nie inicjalizuje wszystkich wskaźników funkcji dla operacji gniazd w strukturach proto_ops. Umożliwia to lokalnym użytkownikom wywołanie dereferencji wskaźnika NULL i uzyskanie uprawnień poprzez użycie mmap do mapowania strony zerowej oraz umieszczenie dowolnego kodu na tej stronie.

The vulnerability in cURL/libcurl (versions 7.4 through 7.19.5) when using OpenSSL improperly handles a null character ('\0') in the Common Name (CN) field of an X.509 certificate. This allows a man-in-the-middle attacker to spoof any SSL server using a crafted certificate issued by a trusted Certificate Authority.

Interfejs webowy telefonów VoIP snom 300, snom 320, snom 360, snom 370 i snom 820 z firmware 6.5 przed 6.5.20, 7.1 przed 7.1.39 oraz 7.3 przed 7.3.14 pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz rekonfigurację telefonu lub dowolne wykorzystanie telefonu poprzez żądanie (1) http lub (2) https z 127.0.0.1 w nagłówku Host.

IBM WebSphere Application Server (WAS) w wersji 7.0 przed 7.0.0.5 nieprawidłowo odczytuje parametr portletServingEnabled w pliku ibm-portlet-ext.xmi. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Komponent silnika servletów/kontenera webowego w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.25 oraz 7.0 przed wersją 7.0.0.5, w przypadku skonfigurowania SPNEGO Single Sign-on (SSO) oraz disableSecurityPreInvokeOnFilters, pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez żądanie do 'bezpiecznego URL'.

Komponent zabezpieczeń w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.25 oraz 7.0 przed wersją 7.0.0.5 nieprawidłowo obsługuje użycie potwierdzenia tożsamości z CSIv2 Security. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu CSIv2 za pomocą wektorów związanych z Enterprise JavaBeans (EJB).

Wielokrotne nieokreślone podatności w IBM WebSphere Commerce 6.0 przed wersją 6.0.0.7 mogą prowadzić do nieznanego wpływu i wektorów ataku.

W pliku wp-login.php w WordPressie w wersji 2.8.3 i wcześniejszych, zdalni atakujący mogą wymusić reset hasła dla pierwszego użytkownika w bazie danych, prawdopodobnie administratora, poprzez wykorzystanie zmiennej tablicowej key[] w akcji resetpass (znanej również jako rp), co omija kontrolę zakładającą, że $key nie jest tablicą.

W podatności CVE-2009-2761 występuje niecytowana ścieżka wyszukiwania w systemie Windows w harmonogramie (sched.exe) w programach Avira AntiVir, AntiVir Premium, Premium Security Suite oraz AntiVir Professional. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik antivir.exe w katalogu 'C:\Program Files\avira\'.

Funkcjonalność resetowania hasła w Simple Machines Forum (SMF) w wersjach 1.0.x przed 1.0.14, 1.1.x przed 1.1.6 oraz 2.0 przed 2.0 beta 4 zawiera wskazówki dotyczące stanu generatora liczb losowych w ukrytym polu formularza i generuje przewidywalne kody walidacyjne. To umożliwia zdalnym atakującym modyfikację haseł innych użytkowników oraz uzyskanie uprawnień.

Podatność SQL injection w pliku dosearch.inc.php w UBB.threads w wersji 7.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Forum[].

W Pligg CMS w wersji 9.9.5 występuje wiele podatności na ataki typu SQL injection w pliku submit.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) id.

AJ Square AJ Auction Pro Platinum Skin #1 wysyła przekierowanie, ale nie kończy działania, gdy jest wywoływane bezpośrednio. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do admin/user.php.