CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku mail.php w boastMachine (bMachine) w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku blog.php w systemie blogowym Mooseguy Blog System (MGBS) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr month.

W kontrolce ActiveX WebHPVCInstall.HPVirtualRooms14 w pliku HPVirtualRooms14.dll 1.0.0.100 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie zbyt długich wartości dla właściwości (1) AuthenticationURL, (2) PortalAPIURL lub (3) cabroot.

Wersja 2.21 i wcześniejsze Agares phpAutoVideo zawierają podatność na zdalne dołączanie plików w pliku theme/phpAutoVideo/LightTwoOh/sidebar.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr loadpage.

Podatność na przejście katalogu w pliku file.php w bloofoxCMS 0.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze file.

Podatność typu SQL injection w pliku index.php w AlstraSoft Forum Pay Per Post Exchange 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji forum_catview.

Nieokreślona podatność w HP-UX B.11.31, podczas działania ARPA Transport, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w urządzeniach Cisco PIX 500 Series oraz 5500 Series Adaptive Security Appliance (ASA) przed wersjami 7.2(3)6 i 8.0(3), gdy funkcja dekrementacji Time-to-Live (TTL) jest włączona, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki IP.

Podatność na wstrzykiwanie SQL w Invision Gallery 2.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w komendzie oceny.

System Cisco Application Velocity (AVS) w wersjach przed 5.1.0 jest zainstalowany z domyślnymi hasłami dla niektórych kont systemowych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na przejście katalogu w serwerze aktualizacji BitDefender (http.exe) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. (kropka kropka) w żądaniu HTTP. Dotyczy to produktów BitDefender, w tym Security for Fileservers i Enterprise Manager (BDEM).

Przepełnienie bufora w serwerze SMTP Citadel w wersji 7.10 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę RCPT TO, która nie jest prawidłowo obsługiwana przez funkcję makeuserkey.

Przepełnienie bufora w funkcjonalności logowania serwera HTTP w IBM Tivoli Provisioning Manager dla OS Deployment (TPMfOSD) przed wersją 5.1.0.3 Interim Fix 3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długim ciągiem metod do portu 443/tcp.

Wielokrotne przepełnienia bufora w Microsoft Visual Basic Enterprise Edition 6.0 SP6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .dsr z długą linią (1) ConnectionName lub (2) CommandName.

W pliku stat.php w AuraCMS 1.62 oraz w Mod Block Statistik dla AuraCMS, zdalni atakujący mogą wstrzykiwać dowolny kod PHP do pliku online.db.txt za pomocą nagłówka HTTP X-Forwarded-For w akcji stat w index.php, a następnie wykonać ten kod poprzez odpowiednie żądanie do index.php.

W pliku inc/elementz.php w aliTalk w wersji 1.9.1.1 nieprawidłowo weryfikowane jest uwierzytelnienie, co pozwala zdalnym atakującym na dodanie dowolnego konta użytkownika poprzez zmodyfikowany parametr lilil, w połączeniu z parametrami ubild i pa.

Nieokreślona podatność w funkcji serveServletsByClassnameEnabled w IBM WebSphere Application Server (WAS) w wersjach 6.0 do 6.0.2.25, 6.1 do 6.1.0.14 oraz 5.1.1.x przed 5.1.1.18. Podatność ta ma nieznany wpływ oraz wektory ataku.

MicroNews umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do pliku admin.php.

Wielokrotne podatności na wstrzykiwanie kodu w MyBB w wersji 1.2.10 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sortby w (1) forumdisplay.php lub (2) akcji wyników w search.php.

Wielokrotne podatności na wstrzykiwanie SQL w MyBB 1.2.10 i wcześniejszych wersjach umożliwiają zdalnym moderatorom i administratorom wykonywanie dowolnych poleceń SQL poprzez różne parametry w akcjach moderacyjnych. W szczególności dotyczy to parametrów mergepost, rid, threads oraz gid.