CVE Vulnerability Catalog

Podatność SQL injection w pliku berita.php w Dian Gemilang DGNews 3.0 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 posiada domyślny hash hasła roota i umożliwia logowanie się na konto root za pomocą hasła przez SSH. To ułatwia zdalnym atakującym uzyskanie dostępu.

Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 nieprawidłowo implementuje model pozytywny, co umożliwia zdalnym atakującym ominięcie niektórych mechanizmów ochronnych. Atakujący mogą wykorzystać zakodowany znak nowej linii (%0A) w celu przeprowadzenia ataku typu cross-site scripting (XSS).

Podatność na przejście do katalogu w usłudze TFTP w Cisco CiscoWorks Common Services (CWCS) w wersjach 3.0.x do 3.2.x na systemie Windows umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą nieokreślonych wektorów.

Podatność typu directory traversal w InstallHFZ.exe 6.5.201.0 w Pinnacle Hollywood Effects 6 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez wykorzystanie sekwencji ..\ w nazwie pliku w archiwum .hfz. Może to prowadzić do wykonania kodu poprzez dekompresję pliku do folderu Startup.

W pliku code.php w PC4Arb Pc4 Uploader w wersji 9.0 i wcześniejszych występuje podatność na ataki SQL injection. Atakujący mogą wykorzystać specjalnie przygotowane sekwencje słów kluczowych, które są usuwane z filtra w parametrze id w akcji banera.

W kontrolce ActiveX D-Link MPEG4 Viewer (csviewer.ocx) w wersji 2.11.918.2006 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) SetFilePath i (2) SetClientCookie.

PAD Site Scripts w wersji 3.6 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym uprawnień administracyjnych, poprzez ustawienie parametru cookie authuser na prawidłową nazwę użytkownika.

Podatność na przejście do katalogu w pliku bom.php w MyPic 2.1 umożliwia zdalnym atakującym wylistowanie plików w dowolnych katalogach poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.

Podatność typu SQL injection w komponencie GridSupport (GS) Ticket System dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewCategory w pliku index.php.

Podatność SQL injection w pliku listing_video.php w VidSharePro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

W podatności CVE-2009-1731 występuje luka typu SQL injection w pliku panel/index.php w MLFFAT 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zakodowanego w base64 ciasteczka supervisor.

Wielokrotne podatności na przejście katalogu w serwerze TFTP NetMechanica NetDecision w wersji 4.2 umożliwiają zdalnym atakującym odczyt lub modyfikację dowolnych plików za pomocą sekwencji przejścia katalogu w poleceniach GET lub PUT.

Podatność na przejście do katalogu w funkcji saveFeed w pliku rss/feedcreator.class.php w Bitweaver 2.6 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze version w pliku boards/boards_rss.php.

W podatności CVE-2009-1675 występuje przepełnienie bufora na stosie w programie ElectraSoft 32bit FTP w wersji 09.04.24. Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź 227 na polecenie PASV.

W Microchip MPLAB IDE 8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długą ścieżkę .cof w sekcji [TOOL_SETTINGS] w pliku .mcp. Może to być związane z problemem opisanym w CVE-2009-1608.

Kontrolka ActiveX Deployment Toolkit w pliku deploytk.dll w Sun Java SE Runtime Environment 6 Update 13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL .jnlp w argumencie metody launch. Może również pozwolić na uruchomienie procesów instalacji JRE przez metody installLatestJRE lub installJRE.

W kontrolce ActiveX Deployment Toolkit w pliku deploytk.dll w wersji 6.0.130.3 środowiska uruchomieniowego Sun Java SE (JRE) 6 Update 13 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) setInstallerType, (2) setAdditionalPackages, (3) compareVersion, (4) getStaticCLSID lub (5) launch.

W pliku user/index.php w TCPDB 3.8 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na dodawanie kont administratorów za pomocą nieokreślonych wektorów.

Funkcja smarty_function_math w pliku libs/plugins/function.math.php w Smarty 2.6.22 pozwala atakującym, zależnie od kontekstu, na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w atrybucie równania funkcji matematycznej.