CVE Vulnerability Catalog

Wielokrotne błędy indeksowania tablic w serwerze HTTP w Darkwet Network webcamXP 3.72.440.0 i wcześniejszych oraz beta 4.05.280 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) oraz odczytanie fragmentów pamięci poprzez (1) nieprawidłowy parametr camnum w komponencie pocketpc oraz (2) nieprawidłowy parametr id w komponencie show_gallery_pic.

Wersje Joomla! od 1.0.11 do 1.0.14 zawierają podatność na zdalne dołączanie plików w pliku index.php, gdy RG_EMULATION jest włączone w configuration.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku index.php modułu xhresim w XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr no.

W Realtek Media Player (znanym również jako Realtek Sound Manager, RtlRack lub rtlrack.exe) w wersji 1.15.0.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik playlisty (PLA).

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w Kusaba 1.0.4 i wcześniejszych wersjach pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Można to zrobić za pomocą load_receiver.php lub akcji shipainter w paint_save.php, a następnie uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do tego pliku w ich katalogu użytkownika.

Nieokreślona podatność w Adobe Flash Player dla systemu Linux w wersji 10.0.12.36 oraz 9.0.151.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.

Mozilla Firefox w wersjach 2.x przed 2.0.0.19 umożliwia zdalnym atakującym uruchamianie dowolnego kodu JavaScript z uprawnieniami chrome poprzez luki związane z podglądem kanałów. Jest to inna podatność niż CVE-2008-3836.

Silnik układu w Mozilla Firefox 3.x przed wersją 3.0.5 oraz 2.x przed wersją 2.0.0.19, Thunderbird 2.x przed wersją 2.0.0.19 i SeaMonkey 1.x przed wersją 1.1.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wywołanie uszkodzenia pamięci poprzez wektory związane z (1) osiągalną asercją lub (2) przepełnieniem całkowitym.

Wielokrotne przepełnienia bufora w Sun Java Wireless Toolkit (WTK) dla CLDC 2.5.2 i wcześniejszych wersji umożliwiają uruchamianie dowolnego kodu przez pobrane programy za pomocą nieznanych wektorów.

Klasa gnu.java.security.util.PRNG w GNU Classpath w wersji 0.97.2 i wcześniejszych używa przewidywalnego ziarna opartego na czasie systemowym. Umożliwia to atakującym zależnym od kontekstu przeprowadzanie ataków brute force na rutyny kryptograficzne, które korzystają z tej klasy do generowania losowości.

Podatność na przejście do katalogu w funkcji ZipArchive::extractTo w PHP 5.2.6 i wcześniejszych wersjach umożliwia atakującym zależnym od kontekstu zapisanie dowolnych plików poprzez plik ZIP zawierający sekwencje .. (kropka kropka).

Podatność na wstrzykiwanie CRLF w Quassel Core przed wersją 0.3.0.3 umożliwia zdalnym atakującym podszywanie się pod wiadomości IRC innych użytkowników za pomocą spreparowanej wiadomości CTCP.

W MyioSoft EasyBookMarker 4.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) delete_folder i (2) delete_link. Atakujący mogą wykorzystać te luki w różnych wektorach, takich jak plugins/bookmarker/bookmarker_backend.php lub ajaxp.php.

Podatność SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyCalendar 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username. Jest to inny wektor niż w przypadku CVE-2008-1344.

Podatność SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft AjaxPortal 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny za pośrednictwem parametru username.

Podatność typu SQL injection w funkcji loginADP w pliku ajaxp.php w MyioSoft EasyBookMarker 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs, dostępny przez parametr username.

W MyioSoft EasyBookMarker 4.0 występuje podatność na wstrzyknięcie SQL w pliku plugins/bookmarker/bookmarker_backend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Parent.

W katalogu logowania AlstraSoft Web Host Directory występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru pwd.

Podatność SQL injection w pliku admin/admin.php w AlstraSoft Article Manager Pro 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność na wstrzykiwanie SQL w pliku admin/login.php w DeltaScripts PHP Shop 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru admin_username.