CVE Vulnerability Catalog

W Benja CMS 0.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/upload.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez nieokreślone wektory, a następnie bezpośrednie żądanie do przesłanego pliku w katalogu billeder.

Wielokrotne podatności na oszustwo sesji w narzędziach internetowych Academic Web Tools (AWT YEKTA) w wersjach 1.4.3.1, 1.4.2.8 i wcześniejszych, umożliwiają zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID w plikach index.php i login.php w katalogu homepg.

Podatność SQL injection w pliku index.php w HoMaP-CMS 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru go.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpDMCA 1.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ourlinux_root_path w plikach adodb-errorpear.inc.php oraz adodb-pear.inc.php w katalogu adodb.

Wielokrotne podatności na zdalne włączenie pliku PHP w Ourvideo CMS 9.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_connection w plikach edit_top_feature.php oraz edit_topics_feature.php w katalogu phpi.

Podatność SQL injection w pliku index.php w KbLance umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji komentarza.

Podatność na wstrzykiwanie SQL w pliku index.php w Demo4 CMS 01 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W pliku client/NmdcHub.cpp w Linux DC++ (linuxdcpp) przed wersją 0.707 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie pustej wiadomości prywatnej, co prowadzi do odczytu poza przydzielonym zakresem pamięci.

Usługa Launch Services w systemie Apple Mac OS X przed wersją 10.5, przy włączonej opcji 'Otwórz bezpieczne pliki', umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą ataku symlink, prawdopodobnie związanego z warunkiem wyścigu oraz automatycznym uruchamianiem pobranego pliku.

Sun Java System Access Manager w wersjach od 6.3 do 7.1 oraz Sun Java System Identity Server w wersjach 6.1 i 6.2 nieprawidłowo przetwarzają arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą spreparowanego arkusza stylów.

Demon podagent SNMP-DMI (znany jako snmpXdmid) w Solstice Enterprise Agents w systemach Sun Solaris 8 do 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez wysyłanie źle sformatowanych pakietów.

Podatność SQL injection w pliku profile.php w AlstraSoft AskMe Pro 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Należy zauważyć, że parametr que_id w forum_answer.php jest już objęty CVE-2007-4085.

W aplikacji Application Dynamics Cartweaver 3.0 występuje podatność na wstrzykiwanie SQL w pliku details.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr prodId. Może to być związane z problemem opisanym w CVE-2006-2046.3.

W module wyszukiwania w Pre Job Board występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) position lub (2) kw.

Moduł admin/filemanager/ (znany jako Menedżer plików) w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie, modyfikowanie, odczytywanie i usuwanie plików.

Podatność SQL injection w pliku jobseekers/JobSearch3.php (znanym jako moduł wyszukiwania) w PHP JOBWEBSITE PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kw lub (2) position.

Podatność na wstrzykiwanie SQL w pliku index.php w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku results.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchtype.

Wiele podatności na zdalne włączenie plików w PHP w Contenido CMS 4.8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Atakujący mogą wykorzystać różne skrypty, takie jak backend_search.php, move_articles.php oraz inne, aby uzyskać dostęp do systemu.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX w ienipp.ocx w Novell iPrint Client dla systemu Windows przed wersją 4.36 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość parametrów (1) operation, (2) printer-url lub (3) target-frame.