CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku index.php w Jinzora Media Jukebox 2.8 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze name.

Wtyczka rGallery w wersji 1.2.3 dla WoltLab Burning Board (WBB3) zawiera podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userID na stronie RGalleryUserGallery w pliku index.php.

W podatności CVE-2009-2310 występuje luka typu SQL injection w pliku include/get_read.php w systemie CMS Extensible-BioLawCom (X-BLC) w wersji 0.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

Podatność na wstrzykiwanie SQL w pliku index.php w Codice CMS 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tag.

W module Affiliation (znanym również jako Affiliates) w wersji 1.1.0 i wcześniejszych dla PunBB występuje wiele podatności na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) in lub (2) out.

Podatność na wstrzykiwanie SQL w module CWGuestBook w wersji 2.1 i wcześniejszych dla MAXdev MDPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid w akcji viewrecords w pliku modules.php.

Karta kamery bezpieczeństwa ARD-9808 DVR przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie pliku zawierającego nazwy użytkowników i hasła poprzez bezpośrednie żądanie do dvr.ini.

Karta DVR ARD-9808 do kamer bezpieczeństwa umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez wysłanie długiego URI składającego się z sekwencji //.\ (ukośnik, ukośnik, kropka, backslash).

Podatność w radware AppWall Web Application Firewall (WAF) 1.0.2.6 umożliwia zdalnym atakującym odczytanie kodu źródłowego poprzez bezpośrednie żądanie do plików funcs.inc, defines.inc lub msg.inc w katalogu Management.

Interfejs zarządzania w zaporze aplikacji internetowej phion airlock WAF w wersji 4.1-10.41 nieprawidłowo obsługuje żądania CGI z dużymi parametrami szerokości i wysokości obrazu. To umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądanie.

W rping w HP OpenView Network Node Manager (OV NNM) 7.53 na systemie Linux występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z żądaniem CGI do webappmon.exe.

Nieokreślona podatność w podsystemie UDP w jądrze systemu Sun Solaris 10 oraz OpenSolaris snv_90 do snv_108, gdy włączone są Zaufane Rozszerzenia Solarisa, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez nieokreślone wektory związane z funkcją crgetlabel, co prowadzi do 'TX panic'.

Moduł jądra serwera NFSv4 w systemie Sun Solaris 10 oraz OpenSolaris przed snv_119 nieprawidłowo implementuje ustawienie nfs_portmon, co umożliwia zdalnym atakującym dostęp do udostępnionych zasobów oraz odczyt, tworzenie i modyfikowanie dowolnych plików za pomocą nieokreślonych wektorów.

Widok rejestracji (/user/register) w eZ Publish w wersji 3.5.6 i wcześniejszych, a także prawdopodobnie w innych wersjach przed 3.9.5, 3.10.1 i 4.0.1, umożliwia zdalnym atakującym uzyskanie uprawnień jako inni użytkownicy poprzez zmodyfikowane parametry ContentObjectAttribute_data_user_login_30, ContentObjectAttribute_data_user_password_30 oraz inne.

Optimum Web Design Tutorial Share w wersji 3.5.0 i wcześniejszych pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie parametru cookie 'usernamed'.

Podatność SQL injection w komponencie Boy Scout Advancement (com_bsadv) w wersji 0.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniach (1) konto lub (2) wydarzenie do index.php.

W pliku statuswml.cgi w Nagios przed wersją 3.1.1 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) ping lub (2) Traceroute.

Podatność SQL injection w pliku voteforus.php w rozszerzeniu Vote For Us w wersji 1.0.1 i wcześniejszych dla PunBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr out.

Podatność w urządzeniu Huawei D100 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do plików lan_status_adv.asp, wlan_basic_cfg.asp lub lancfg.asp w katalogu en/. Problem związany jest z użyciem JavaScript do ochrony przed odczytem zawartości plików.

Urządzenie Huawei D100 przechowuje nazwę użytkownika i hasło administratora w postaci niezaszyfrowanej w pliku cookie. To umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku cookie, podsłuchiwanie ruchu sieciowego lub inne nieokreślone metody.