Katalog podatności CVE

Funkcjonalność komendy put w beanstalkd w wersji 1.4.5 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnych komend Beanstalk poprzez zbyt dużą treść w zadaniu, co nie jest prawidłowo obsługiwane przez funkcję dispatch_cmd w pliku prot.c.

Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.2.1.870.0 umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w JustSystems Ichitaro 2004-2009, Ichitaro Government 2006-2009 oraz Just School 2008-2009 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z przetwarzaniem atrybutów charakterystycznych produktu dla dokumentu.

Podatność SQL injection w komponencie My Car (com_mycar) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pagina w pliku index.php.

Podatność CVE-2010-2146 dotyczy pliku banned.php w Visitor Logger, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem VL_include_path. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

Wielokrotne podatności na zdalne włączenie pliku PHP w ClearSite Beta 4.50, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cs_base_path w plikach docs.php oraz include/admin/device_admin.php.

Podatność na przejście do katalogu w pliku index.php w Symphony CMS 2.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze mode.

Implementacja Cryptographic Message Syntax (CMS) w OpenSSL przed wersją 0.9.8o oraz 1.x przed wersją 1.0.0a nieprawidłowo obsługuje struktury zawierające OriginatorInfo. To może umożliwić atakującym modyfikację nieprawidłowych lokalizacji pamięci lub przeprowadzenie ataków typu double-free, co potencjalnie prowadzi do wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku default.asp w Cyberhost umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w NITRO Web Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PictureId w otwartej akcji.

W podatności CVE-2010-2140 występuje luka typu SQL injection w pliku itemdetail.php w systemie Multishop CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

W podatności CVE-2010-2139 występuje luka typu SQL injection w pliku pages.php w systemie Multishop CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 0.1.1 i wcześniejsze ProMan zawierają podatność na zdalne dołączanie plików w pliku _center.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze page.

W HazelPress Lite w wersji 0.0.4 i wcześniejszych występuje wiele podatności na ataki typu SQL injection w pliku login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika oraz (2) Hasło.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w Project Man 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku contact.php w My Little Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2007-2942.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie Open Education System (OES) 0.1 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF_INCLUDE_PATH w plikach (1) forum/admin.php, (2) plotgraph/index.php, (3) admin_user/mod_admuser.php oraz (4) ogroup/mod_group.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu Calendar Base (cal) przed wersją 1.3.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą danych iCalendar.

Podatność na przejście do katalogu w komponencie JE Quotation Form (com_jequoteform) w wersji 1.0b1 dla Joomla! pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalnie na inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze widoku do index.php.

Podatność CVE-2010-2127 dotyczy zdalnego włączenia pliku w PHP w pliku gallery.php w JV2 Folder Gallery 3.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_file.