CVE Vulnerability Catalog

W podatnym kontrolerze ActiveX PDFVIEWER.PDFViewerCtrl.1 w Edraw PDF Viewer Component przed wersją 3.2.0.126 występuje luka związana z niebezpieczną metodą, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików. Można to wykorzystać do wykonania kodu, zapisując pliki w folderze uruchamiania.

W pliku cpanel/login.php w EgyPlus 7ammel (znanym również jako 7ml) w wersji 1.0.1 i wcześniejszych, po podaniu niepoprawnych danych logowania następuje przekierowanie do przeglądarki, ale proces nie kończy się, co pozwala zdalnym atakującym na obejście uwierzytelniania poprzez podanie dowolnych parametrów nazwy użytkownika i hasła.

SerendipityNZ (znany również jako SimpleBoxes) w wersjach Serene Bach 2.20R i wcześniejszych oraz 3.00 beta023 i wcześniejszych 3.x używa przewidywalnego identyfikatora sesji, co ułatwia zdalnym atakującym przejęcie sesji poprzez zmodyfikowany identyfikator.

Wielokrotne podatności typu directory traversal w fuzzylime (cms) w wersjach 3.01 i 3.01a umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze s w pliku code/commupdate.php w akcji count lub w parametrze heads w pliku code/newsheads.php.

Podatność na przejście do katalogu w pliku commsrss.php w fuzzylime (cms) przed wersją 3.01b umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w elemencie tablicy files dla akcji blogów.

Plik account-recover.php w TorrentTrader Classic 1.09 wybiera losowe hasła z niewystarczająco dużego zbioru, co ułatwia zdalnym atakującym uzyskanie hasła za pomocą ataku brute-force.

Podatność SQL injection w pliku a_index.php w AdaptWeb 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CodigoDisciplina w akcji TopicosCadastro1.

Podatność na wstrzykiwanie SQL w pliku news/index.php w Campus Virtual-LMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku fdown.php w phpWebThings w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w wtyczce FireStats przed wersją 1.6.2-stable dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2009-2143 dotyczy wtyczki FireStats dla WordPressa, która przed wersją 1.6.2-stable umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr fs_javascript. Wykorzystanie tej luki może prowadzić do zdalnego wykonania kodu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/index.asp w Zip Store Chat w wersjach 4.0 i 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login i (2) senha.

Występuje wyciek pamięci w sterowniku urządzenia Ultra-SPARC T2 crypto provider (n2cp) w systemach Sun Solaris 10 oraz OpenSolaris snv_54 do snv_112. Atakujący, posiadający odpowiedni kontekst, mogą spowodować odmowę usługi poprzez wykorzystanie nieokreślonych wektorów związanych z dużą wartością keylen.

Nieokreślona podatność w stosie sieciowym TCP/IP w systemach Sun Solaris 10 oraz OpenSolaris snv_01 do snv_82 i snv_111 do snv_117, występująca przy użyciu interfejsu Cassini GigaSwift Ethernet Adapter, pozwala zdalnym atakującym na spowodowanie odmowy usługi (panic) poprzez wykorzystanie jumbo frames.

W podatności CVE-2009-2128 występuje luka typu SQL injection w pliku close_bug.php w systemie Elvin przed wersją 1.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole tytułu (znane również jako temat).

Podatność na przejście do katalogu w pliku page.php w Elvin 1.2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze id.

Wielokrotne podatności na wstrzykiwanie SQL w Elvin 1.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) inUser (nazwa użytkownika) i (2) inPass (hasło) w pliku inc/login.ei, a także poprzez parametr (3) id w plikach show_bug.php i show_activity.php.

Podatność na wstrzyknięcie SQL w pliku viewimg.php w wtyczce Paolo Palmonari Photoracer 1.0 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

WebKit przed wersją r41741, używany w systemie Apple iPhone OS 1.0 do 2.2.1 oraz iPod touch OS 1.1 do 2.2.1, a także w Safari i innych programach, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci lub reset urządzenia) poprzez stronę internetową zawierającą obiekt HTMLSelectElement z dużym atrybutem length.

Komponent telekomunikacyjny w systemie Apple iPhone OS od wersji 1.0 do 2.2.1 oraz w iPhone OS dla iPod touch od wersji 1.1 do 2.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie ICMP echo, co wywołuje błąd asercji związany z 'kwestią logiczną'.