Katalog podatności CVE

W podatności CVE-2009-2933 występuje luka typu SQL injection w pliku comments.php w Piwigo przed wersją 2.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru items_number.

Podatność na przejście katalogu w pliku p.php w SlideShowPro Director w wersjach od 1.1 do 1.3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w parametrze a.

W TGS Content Management 0.x występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach cms/index.php oraz cms/frontpage_ception.php do przeprowadzenia ataku.

W podatności CVE-2009-2927 występuje luka typu SQL injection w pliku DetailFile.php w systemie zarządzania treścią DigitalSpinners DS CMS w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nFileId.

W systemie PHP Competition BETA 0.84 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) day w pliku show_matchs.php oraz (2) pageno w pliku persons.php.

RPG.Board w wersji 0.8 Beta2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka keep4u na określoną wartość.

Libra File Manager w wersji 1.18 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczek użytkownika i hasła na 1.

Kontroler mobilności Aruba działający na ArubaOS w wersji 3.3.1.16, a być może także w innych wersjach, instaluje ten sam domyślny certyfikat X.509 dla wszystkich instalacji, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia. Podatność ta występuje tylko wtedy, gdy administrator nie stosuje się do zaleceń zawartych w dokumentacji bezpieczeństwa produktu.

W podatności CVE-2008-7022 występuje niebezpieczna metoda w bibliotece ChilkatMail_v7_9.dll w kontrolce ActiveX IMAP Chilkat Software, która umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą metody LoadXmlEmail.

Esqlanelapse w wersjach 2.6.1 i 2.6.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez zmodyfikowane ciasteczka (1) enombre i (2) euri.

Podatność na przejście do katalogu w DJcalendar.cgi w DJCalendar umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze TEMPLATE.

Wielokrotne podatności na wstrzykiwanie SQL w Videos Broadcast Yourself 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) UploadID w pliku videoint.php, a także (2) cat_id w pliku catvideo.php oraz (3) uid w pliku cviewchannels.php.

W Pixaria Gallery w wersjach od 2.0.0 do 2.3.5 występuje podatność na przejście ścieżki absolutnej w pliku pixaria.image.php, która umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru pliku zakodowanego w base64.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w MOC Designs PHP News 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsuser (pole użytkownika) oraz (2) newspassword (pole hasła).

W podatności CVE-2009-2916 występuje luka w formacie ciągu w funkcji CNS_AddTxt w pliku logs.dll w grze Vietcong 2 w wersji 1.10 i wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie użytkownika.

Podatność SQL injection w pliku 2fly_gift.php w systemie 2FLY Gift Delivery System 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameid w akcji treści.

Funkcja msn_slplink_process_msg w libpurple/protocols/msn/slplink.c w libpurple, używana w Pidgin przed wersją 2.5.9 oraz Adium 1.3.5 i wcześniejszych, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wysyłanie wielu spreparowanych wiadomości SLP, co prowadzi do nadpisania dowolnej lokalizacji pamięci.

Moduł usług zapory Cisco (FWSM) w wersjach 2.x, 3.1 przed 3.1(16), 3.2 przed 3.2(13) oraz 4.0 przed 4.0(6) dla przełączników Cisco Catalyst 6500 i routerów Cisco 7600 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysyłanie serii źle sformatowanych wiadomości ICMP.

Przepełnienie bufora w KMplayer 2.9.4.1433 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania napisów (.srt).

Podatność na wstrzykiwanie SQL w pliku rss.php w Ultimate Regnow Affiliate (URA) 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.