CVE Vulnerability Catalog

Podatność w pliku processFiles.php w FOSS Gallery Admin i FOSS Gallery Public 1.0 beta umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co pozwala na wykonanie dowolnego kodu. Atakujący mogą uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do niego w katalogu głównym.

W funkcji parsowania plików w Tonec Internet Download Manager, prawdopodobnie w wersji 5.14 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik AppleDouble zawierający długi ciąg.

Nieokreślona podatność w IBM Lotus Quickr 8.1 przed poprawką 1 (8.1.0.1) umożliwia edytorom usuwanie stron stworzonych przez innych autorów za pomocą nieznanych wektorów.

Nieokreślona podatność w IBM Lotus Quickr 8.1 przed poprawką 1 (8.1.0.1) umożliwia menedżerowi miejsca 'zdegradowanie lub usunięcie grupy superużytkowników miejsca' za pomocą nieznanych wektorów.

Nieokreślona podatność w IBM Lotus Quickr 8.1 przed poprawką 1 (8.1.0.1) może pozwolić atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez 'niestandardowy argument URL' w poleceniu OpenDocument. Z powodu braku szczegółowych informacji od dostawcy, nie jest jasne, czy jest to rzeczywiście podatność.

Wielokrotne podatności na zdalne włączenie pliku w frameworku PHP DataFeedFile (DFF) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DFF_config[dir_include]. Dotyczy to kilku plików, w tym DFF_affiliate_client_API.php oraz DFF_featured_prdt.func.php.

Podatność na przejście do katalogu w serwerze FTP w Serv-U w wersjach od 7.0.0.1 do 7.3, w tym 7.2.0.1, umożliwia zdalnym uwierzytelnionym użytkownikom nadpisywanie lub tworzenie dowolnych plików za pomocą polecenia RNTO z wykorzystaniem sekwencji ..\ (kropka kropka backslash).

Wielokrotne podatności typu directory traversal w PHP Web Explorer 0.99b i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze (1) refer do main.php oraz (2) file do edit.php.

Podatność SQL injection w pliku searchresults.php w PHP Autos 2.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku event_detail.php w Built2Go Real Estate Listings 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id.

W podatności CVE-2008-4496 występuje luka typu SQL injection w pliku view_cat.php w PHP Realtor 1.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr v_cat.

Podatność SQL injection w pliku view_cat.php w PHP Auto Dealer 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v_cat.

W podatności CVE-2008-4494 występuje luka typu SQL injection w pliku completed-advance.php w TorrentTrader Classic w wersjach 1.08, 1.04 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Condor w wersjach przed 7.0.5 nieprawidłowo obsługuje sytuacje, gdy konfiguracja określa nakładające się maski sieciowe w regułach zezwalających lub zabraniających, co powoduje, że reguła jest ignorowana. To umożliwia atakującym obejście zamierzonych ograniczeń dostępu.

Podatność SQL injection w pliku referrals.php w YourOwnBux 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka usNick.

Podatność typu directory traversal w pliku ap-save.php w Atarone CMS 1.2.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze theme_chosen.

Podatność na przejście do katalogu w pliku index.php w SAC.php (SACphp), używanym w Yerba 6.3 i wcześniejszych wersjach, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod.

Parser XML w Xerces-C++ przed wersją 3.0.0 pozwala atakującym, zależnym od kontekstu, na spowodowanie odmowy usługi (zużycie stosu i awaria) poprzez definicję schematu XML z dużą wartością maxOccurs, co prowadzi do nadmiernego zużycia pamięci podczas walidacji pliku XML.

W wersji mon 0.99.2 plik test.alert w katalogu alert.d pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik test.alert.log.

W podatności CVE-2008-3063 zidentyfikowano lukę typu SQL injection w pliku login.php w V-webmail 1.5.0, która może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.