CVE Vulnerability Catalog

W podatności CVE-2009-0111 występuje luka typu SQL injection w pliku frontpage.php w Goople CMS w wersji 1.8.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność typu SQL injection w pliku read.php w RiotPix w wersji 0.61 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

W podatności CVE-2009-0109 występuje luka typu SQL injection w pliku index.php w wersji 0.61 i wcześniejszych RiotPix, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

PHPAuctions (znany również jako PHPAuctionSystem) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez zmodyfikowane ciasteczka (1) PHPAUCTION_RM_ID, (2) PHPAUCTION_RM_NAME, (3) PHPAUCTION_RM_USERNAME oraz (4) PHPAUCTION_RM_EMAIL.

Podatność SQL injection w pliku profile.php w systemie PHPAuctions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_id.

W podatności CVE-2009-0104 występuje luka typu SQL injection w pliku index.php w EZpack 4.2b2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr qType w akcji prog webboard.

Wielokrotne podatności na zdalne włączenie plików PHP w playSMS 0.9.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach apps_path[plug], apps_path[themes] oraz apps_path[libs].

W podatności CVE-2008-5882 występuje luka typu SQL injection w pliku login.asp w Citrix Application Gateway - Broadcast Server (BCS) przed wersją 6.1, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr txtUID.

Wielokrotne podatności na przejście katalogu w playSMS 0.9.3 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrach (1) gateway_module do plugin/gateway/gnokii/init.php oraz (2) themes_module do plugin/themes/default/init.php.

Błąd związany z podpisem liczb całkowitych w przeglądarce Apple Safari umożliwia zdalnym atakującym odczyt zawartości dowolnych lokalizacji pamięci oraz powodowanie awarii aplikacji. Może to również prowadzić do innych nieokreślonych skutków związanych z indeksem tablicy argumentów w funkcji JavaScript.

Usługa smmsnmpd w CA Service Metric Analysis w wersjach od r11.0 do r11.1 SP1 oraz w Service Level Management 3.5 nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

W pliku admin/auth.php w Gobbl CMS w wersji 1.0 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka auth na 'ok'.

Przepełnienie bufora w Irrlicht przed wersją 1.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory w loaderze B3D.

W systemie rezerwacji hoteli (HBS) dla Joomla! występuje podatność na wstrzykiwanie SQL w komponencie com_lowcosthotels. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php.

W systemie rezerwacji hoteli (HBS) dla Joomla! występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php w modułach com_allhotels lub com_5starhotels.

Wielokrotne przepełnienia bufora na stercie w metodzie AddTab w kontrolkach ActiveX Tab i CTab w c1sizer.ocx oraz w kontrolce TabOne w sizerone.ocx w ComponentOne SizerOne 8.0.20081.140 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem występuje przy dodawaniu wielu zakładek lub zakładek z długimi tytułami.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długich parametrów stringowych przekazywanych do programów CGI, takich jak OpenView5.exe, getcvdata.exe, ovlaunch.exe oraz Toolbar.exe.

Yerba SACphp w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka galleta[sesion], którego wartość zaczyna się od 1:1: i jest następnie kontynuowana nazwą użytkownika.

Wiele nieokreślonych podatności w przetwarzaniu protokołu UNIStim File Transfer Protocol (UFTP) w menedżerze klientów IP (IPCM) w serwerze komunikacji multimedialnej Nortel (MSC) 5100 w wersji 3.0.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie wiadomości UFTP z negatywnym rozmiarem bloku lub innymi spreparowanymi wartościami szczegółów połączenia.

W IntelliTamper w wersjach 2.07 i 2.08 występuje przepełnienie bufora na stosie, które pozwala atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu poprzez długą wartość ProxyLogin w pliku konfiguracyjnym (.cfg).