CVE Vulnerability Catalog

W pliku admin/index.php w Maian Weblog 4.0 i wcześniejszych wersjach, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie weblog_cookie.

W CreaCMS 1.0 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrami cfg[document_uri] oraz cfg[base_uri_admin].

W pliku admin/index.php w Maian Guestbook w wersji 3.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie gbook_cookie.

Podatność SQL injection w pliku info.php w C. Desseno YouTube Blog (ytb) 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż CVE-2008-3307.

Podatność CVE-2008-3311 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Adam Scheinberg Flip 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze incpath.

Podatność SQL injection w pliku info_book.asp w DigiLeave w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

W pliku admin/index.php w Maian Recipe w wersji 1.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, wysyłając dowolny plik cookie recipe_cookie.

Podatność SQL injection w pliku todos.php w C. Desseno YouTube Blog (ytb) 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-3306.

Wielokrotne podatności na wstrzykiwanie SQL w SocialEngine (SE) przed wersją 2.83 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) ciasteczko se_user w pliku include/class_user.php lub (2) ciasteczko se_admin w pliku include/class_admin.php.

eSyndiCat w wersji 1.6 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka admin_lng na 1. Informacje pochodzą z nieznanego źródła.

Podatność na przechodzenie katalogów w pliku modules/system/admin.php w XOOPS 2.0.18.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze fct.

AlphAdmin CMS w wersji 1.0.5/03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka aa_login na 1.

Podatność SQL injection w pliku index.php w AproxEngine (znanym również jako Aprox CMS Engine) w wersji 5.1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Klient kopii zapasowej EMC Dantz Retrospect w wersji 7.5.116 przesyła skrót hasła w postaci niezaszyfrowanej w nieokreślonym momencie, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą spreparowanego pakietu.

Moduł Filesys::SmbClientParser w wersji 2.7 i wcześniejszych dla Perla umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu poprzez nazwę folderu zawierającą metaznaki powłoki.

Implementacja LDT w jądrze Linux 2.6.25.x przed wersją 2.6.25.11 na platformach x86_64 używa nieprawidłowego rozmiaru dla ldt_desc. To może umożliwić lokalnym użytkownikom spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku picture_pic_bv.asp w systemie rezerwacji hotelowej SoftAcid HRS Multi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Podatność SQL injection w mojoJobs.cgi w MojoJobs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_a.

Implementacja pobierania firmware'u FWDOWNL w Asterisk Open Source w wersjach 1.0.x, 1.2.x przed 1.2.30 oraz 1.4.x przed 1.4.21.2, a także w wersjach Business Edition A.x.x, B.x.x przed B.2.5.4 i C.x.x przed C.1.10.3, umożliwia zdalnym atakującym wywołanie odmowy usługi (amplifikacja ruchu) za pomocą żądania IAX2 FWDOWNL.

Implementacja protokołu IAX2 w Asterisk Open Source w wersjach 1.0.x, 1.2.x przed 1.2.30 oraz 1.4.x przed 1.4.21.2, a także w wersjach Business Edition A.x.x, B.x.x przed B.2.5.4 i C.x.x przed C.1.10.3, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez szybkie wysyłanie dużej liczby żądań POKE IAX2.