CVE Vulnerability Catalog

Podatność typu SQL injection w komponencie KBase (com_kbase) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w 4Site CMS w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login i (2) hasło w pcgi/4site.pl, (3) parametr page w print/print.shtml, (4) oraz (5) parametry s i i w portfolio/index.shtml, (6) parametr h w hotel/index.php, (7) parametr id w news/news1.shtml oraz (8) parametr th w faq/index.shtml.

Podatność CVE-2009-0639 dotyczy zdalnego dołączania plików w PHP w pliku moduli/libri/index.php w phpyabs w wersji 0.1.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Azione.

Przepełnienie bufora w SUSE blinux (znanym również jako sbl) w systemach SUSE openSUSE od wersji 10.3 do 11.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z 'danymi przychodzącymi i ciągami uwierzytelniającymi'.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w pliku post.php w Simple PHP News 1.0 final umożliwiają zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do pliku news.txt za pomocą parametrów (1) tytuł lub (2) data, a następnie wykonanie tego kodu poprzez bezpośrednie żądanie do display.php.

Serwer proxy katalogu Sun Java System w wersjach 6.0 do 6.3 nieprawidłowo obsługuje długie wartości w operacjach ADD oraz długie atrybuty stringowe, gdy używane jest źródło danych JDBC. To może umożliwić zdalnym atakującym spowodowanie awarii backendu JDBC poprzez odpowiednio skonstruowane żądania LDAP.

Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji showLog w pliku fake_log_device.c w liblog w Androidzie 1.0 Open Handset Alliance. Atakujący mogą wywołać to przepełnienie, wysyłając dużą liczbę linii wejściowych.

W systemie Android 1.0, w pliku malloc_leak.c w Bionic, występują wielokrotne przepełnienia całkowite w funkcjach chk_calloc i leak_calloc. Ich wpływ oraz wektory ataku są nieznane.

Funkcja link_image w dynamicznym linkerze Bionic w Androidzie 1.0 na telefonie T-Mobile G1 nieprawidłowo obsługuje deskryptory plików 0, 1 i 2 dla programów setgid, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików należących do określonych grup.

Wielokrotne przepełnienia bufora w programach BarnOwl przed wersją 1.0.5 oraz owl w wersji 2.1.11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez spreparowaną wiadomość zcrypt lub polecenie odpowiedzi na wiadomość z listą Cc: Zephyr.

W systemie w3b>cms (znanym również jako w3blabor CMS) przed wersją 3.2.0 występuje wiele nieokreślonych podatności w panelu administracyjnym. Ich wpływ oraz wektory ataku zdalnego są nieznane.

SepCity Classified Ads przechowuje hasło administratora w postaci niezaszyfrowanej w pliku data/classifieds.mdb, co umożliwia atakującym uzyskanie wrażliwych informacji w zależności od kontekstu.

W podatności CVE-2009-0604 występuje luka typu SQL injection w pliku index.php w PHP Director w wersji 0.21 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W WikkiTikkiTavi w wersji 1.11 występuje podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność SQL injection w pliku index.php w Hispah Text Links Ads 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr idtl w akcji zakupu.

Podatność typu SQL injection w pliku index.php w Hispah Text Links Ads 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

Podatność SQL injection w pliku index.php w PhpMesFilms w wersjach 1.0 i 1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na przejście katalogu w PNphpBB2 w wersji 1.2i i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru ModName z sekwencją .. (kropka kropka) w plikach admin_words.php, admin_groups_reapir.php, admin_smilies.php, admin_ranks.php, admin_styles.php oraz admin_users.php.

Podatność typu SQL injection w pliku Photo.asp w aplikacji Jay Patel Pixel8 Web Photo Album 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.

Podatność typu SQL injection w pliku deptdisplay.asp w SepCity Faculty Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID. Początkowo zgłoszono to dla Lawyer Portal, który nie zawiera pliku deptdisplay.asp.