CVE Vulnerability Catalog

Przepełnienie bufora w programie amp.exe w Brothersoft PEamp 1.02b umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .m3u.

Podatność SQL injection w pliku BTE_RW_webajax.php w wtyczce Related Sites 2.1 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr guid.

Plik admin.php w phpMyBlockchecker w wersji 1.0.0055 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PHPMYBCAdmin na wartość LOGGEDIN.

W podatności CVE-2009-2378 występuje zdalne włączenie pliku w PHP w pliku formmailer.admin.inc.php w Jax FormMailer 3.0.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze BASE_DIR[jax_formmailer].

W Photo DVD Maker 8.02, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr File_Name w pliku .pdm.

Nieokreślona podatność w Socks Server 5 przed wersją 3.7.8-8, której wpływ i wektory ataku są nieznane.

W Iomega StorCenter Pro występuje podatność w skrypcie cgi-bin/makecgi-pro, który generuje przewidywalne identyfikatory sesji. Umożliwia to zdalnym atakującym przejęcie aktywnych sesji i uzyskanie uprawnień poprzez ataki brute force na parametr session_id.

Podatność SQL injection w pliku login.asp w DataCheck Solutions ForumPal FE 1.1 oraz ForumPal 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) password w wersji 1.1 oraz (2) p_password w wersji 1.5.

Podatność SQL injection w pliku login.asp w DataCheck Solutions GalleryPal FE 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

W Mp3-Nator 2.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku .plf oraz w pliku listdata.dat, co może być związane z wpisem utworu.

W KUDRSOFT AudioPLUS 2.00.215 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik playlisty .pls zawierający długi argument File1.

W KUDRSOFT AudioPLUS 2.0.0.215 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.lst lub .m3u).

SQL injection vulnerability in include/class.staff.php in osTicket before 1.6 RC5. Remote attackers can execute arbitrary SQL commands via the staff username parameter.

W TekRADIUS 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają atakującym na wykonanie dowolnych poleceń SQL. Można to osiągnąć poprzez interfejs graficzny, wprowadzając dane do pola przeszukiwania użytkowników lub za pomocą klienta wiersza poleceń.

Domyślna konfiguracja TekRADIUS 3.0 wykorzystuje konto sa do komunikacji z Microsoft SQL Server, co ułatwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu do bazy danych oraz systemu operacyjnego Windows.

W funkcji pgsqlQuery w NullLogic Groupware 1.2.7 występuje wiele przepełnień bufora na stosie, gdy używany jest PostgreSQL. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie danych do komponentu (1) POP3, (2) SMTP lub (3) web, co wywołuje długie zapytanie SQL.

Podatność SQL injection w funkcji auth_checkpass na stronie logowania w NullLogic Groupware 1.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Nieokreślona podatność w metodzie Load interfejsu IPersistStreamInit w bibliotece Active Template Library (ATL), używanej w kontrolce ActiveX Microsoft Video w msvidctl.dll w DirectShow, dotyczy systemów Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

W funkcji CComVariant::ReadFromStream w bibliotece Active Template Library (ATL) występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co zostało wykorzystane w praktyce w lipcu 2009 roku.

Wielokrotne podatności na wstrzykiwanie SQL w ClanSphere przed wersją 2009.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane parametry w module gbook oraz innych nieokreślonych komponentach.