CVE Vulnerability Catalog

W podatności CVE-2009-0428 występuje luka typu SQL injection w pliku CategoryManager/upload_image_category.asp w DMXReady Secure Document Library w wersji 1.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku CategoryManager/upload_image_category.asp w DMXReady Member Directory Manager w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W podatności CVE-2009-0426 występuje luka typu SQL injection w pliku CategoryManager/upload_image_category.asp w DMXReady Classified Listings Manager w wersji 1.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku index.php w Blue Eye CMS w wersji 1.0.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru clanek.

Podatność na przejście do katalogu w pliku index.php w Php Photo Album (PHPPA) 0.8 BETA umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze preview.

W phpList w wersji 2.10.8 i wcześniejszych występuje podatność na dynamiczną ewaluację zmiennych w pliku lists/admin.php. Gdy register_globals jest wyłączony, zdalni atakujący mogą włączyć i wykonać dowolne lokalne pliki poprzez sekwencje przejścia katalogów w parametrze _SERVER[ConfigFile] w admin/index.php.

Podatność SQL injection w komponencie Eventing (com_eventing) w wersji 1.6.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność SQL injection w komponencie RD-Autos (com_rdautos) w wersji 1.5.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Nieokreślona podatność w Cisco Wireless LAN Controller, Cisco Catalyst 6500 Wireless Services Module oraz Cisco Catalyst 3750 Integrated Wireless LAN Controller z oprogramowaniem 4.2.173.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez nieznane wektory, co zostało udowodnione przez eskalację z poziomów uprawnień (1) Lobby Admin i (2) Local Management User.

Nieokreślona podatność w sterowniku TSEC kontrolera LAN bezprzewodowej (WLC) w urządzeniach Cisco 4400 WLC, Cisco Catalyst 6500 i 7600 Wireless Services Module (WiSM) oraz Cisco Catalyst 3750 Integrated Wireless LAN Controller z oprogramowaniem 4.x przed wersją 4.2.176.0 i 5.x przed wersją 5.1. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria lub zawieszenie urządzenia) poprzez nieznane pakiety IP.

Podatność w Cisco Wireless LAN Controller, Cisco Catalyst 6500 Wireless Services Module oraz Cisco Catalyst 3750 Integrated Wireless LAN Controller pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sesję uwierzytelniania webowego, która zawiera źle sformatowane żądanie POST do login.html. Dotyczy to wersji oprogramowania 4.x przed 4.2.176.0 oraz 5.2.x przed 5.2.157.0.

Podatność typu directory traversal w interfejsie administracyjnym HP JetDirect w wbudowanym serwerze WWW HP-ChaiSOE 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przechodzenia katalogów w URI. Dotyczy to wielu modeli drukarek LaserJet przed określonymi wersjami oprogramowania układowego.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) w systemie HP HP-UX B.11.11, B.11.23 i B.11.31 nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności), odczyt prywatnego ruchu sieciowego oraz potencjalne wykonanie dowolnego kodu poprzez sfałszowaną wiadomość, która modyfikuje bazę informacji o trasach (FIB).

W UltraVNC 1.0.2 i 1.0.5 oraz TightVnc 1.3.9 występują błędy związane z podpisywaniem liczb całkowitych, które mogą pozwolić zdalnym serwerom VNC na wywołanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcjami ClientConnection::CheckBufferSize oraz ClientConnection::CheckFileZipBufferSize.

Nieokreślona podatność w Mozilla Firefox 3.x przed wersją 3.0.6, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z silnikiem JavaScript.

Wiele nieokreślonych podatności w Mozilla Firefox 3.x przed wersją 3.0.6, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z silnikiem układu i zniszczeniem dowolnych obiektów układu przez funkcję nsViewManager::Composite.

Podatność SQL injection w komponencie Tech Articles (com_tech_article) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item w pliku index.php.

Podatność SQL injection w ADbNewsSender przed wersją 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach opt_in_out.php.inc, confirmation.php.inc oraz renewal.php.inc w katalogu mailinglist/.

Nieokreślona podatność w Tor przed wersją 0.2.0.33, która prowadzi do uszkodzenia sterty. Wpływ oraz wektory ataku zdalnego nie zostały sprecyzowane.

Funkcja ProcessLogin w pliku class.auth.php w Interspire Shopping Cart (ISC) 4.0.1 Ultimate umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ponowne użycie ciasteczka RememberToken po nieudanej próbie logowania jako administrator.