Katalog podatności CVE

Podatność SQL injection w pliku visitor/view.php w skrypcie GarageSales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

Podatność SQL injection w pliku showresult.asp w Smart ASP Survey umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2009-2775 występuje luka typu SQL injection w pliku linkout.php w PHPArcadeScript w wersji 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku paidbanner.php w skrypcie PHP Paid 4 Mail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2009-2773 dotyczy skryptu PHP Paid 4 Mail, w którym występuje luka zdalnego dołączania plików w pliku home.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w żądaniu.

PowerUpload 2.4 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wartość zakodowaną MIME 'admin' dla ciasteczka myadminname.

Funkcja load_flat_shared_library w systemie Linux przed wersją 2.6.31-rc6 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalnie inny nieokreślony wpływ poprzez wykonanie współdzielonego pliku binarnego, co prowadzi do dostępu do 'niezainicjowanego wskaźnika cred'.

Funkcja init_posix_timers w jądrze Linux przed wersją 2.6.31-rc6 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (OOPS) lub potencjalne uzyskanie uprawnień poprzez wywołanie CLOCK_MONOTONIC_RAW w funkcji clock_nanosleep, co prowadzi do dereferencji wskaźnika NULL.

W pliku httpd.c w interfejsie zarządzania DD-WRT 24 sp1 brakuje wymogu uwierzytelnienia administracyjnego dla programów znajdujących się w katalogu cgi-bin/. To umożliwia zdalnym atakującym zmianę ustawień za pomocą żądań HTTP.

W pliku httpd.c w interfejsie zarządzania DD-WRT 24 sp1 oraz wcześniejszych wersjach przed kompilacją 12533, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wykorzystanie metaznaków powłoki w żądaniu do URI cgi-bin.

Jądro systemu Linux w wersjach od 2.6.0 do 2.6.30.4 oraz od 2.4.4 do 2.4.37.4 nie inicjalizuje wszystkich wskaźników funkcji dla operacji gniazd w strukturach proto_ops. Umożliwia to lokalnym użytkownikom wywołanie dereferencji wskaźnika NULL i uzyskanie uprawnień poprzez użycie mmap do mapowania strony zerowej oraz umieszczenie dowolnego kodu na tej stronie.

Podatność w bibliotece cURL/libcurl (wersje 7.4 do 19.5) przy użyciu OpenSSL nieprawidłowo obsługuje znak null ('\0') w polu Common Name (CN) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

IBM WebSphere Application Server (WAS) w wersji 7.0 przed 7.0.0.5 nieprawidłowo odczytuje parametr portletServingEnabled w pliku ibm-portlet-ext.xmi. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Komponent silnika servletów/kontenera webowego w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.25 oraz 7.0 przed wersją 7.0.0.5, w przypadku skonfigurowania SPNEGO Single Sign-on (SSO) oraz disableSecurityPreInvokeOnFilters, pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez żądanie do 'bezpiecznego URL'.

Komponent zabezpieczeń w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.25 oraz 7.0 przed wersją 7.0.0.5 nieprawidłowo obsługuje użycie potwierdzenia tożsamości z CSIv2 Security. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu CSIv2 za pomocą wektorów związanych z Enterprise JavaBeans (EJB).

Wielokrotne nieokreślone podatności w IBM WebSphere Commerce 6.0 przed wersją 6.0.0.7 mogą prowadzić do nieznanego wpływu i wektorów ataku.

W pliku wp-login.php w WordPressie w wersji 2.8.3 i wcześniejszych, zdalni atakujący mogą wymusić reset hasła dla pierwszego użytkownika w bazie danych, prawdopodobnie administratora, poprzez wykorzystanie zmiennej tablicowej key[] w akcji resetpass (znanej również jako rp), co omija kontrolę zakładającą, że $key nie jest tablicą.

W podatności CVE-2009-2761 występuje niecytowana ścieżka wyszukiwania w systemie Windows w harmonogramie (sched.exe) w programach Avira AntiVir, AntiVir Premium, Premium Security Suite oraz AntiVir Professional. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik antivir.exe w katalogu 'C:\Program Files\avira\'.

Funkcjonalność resetowania hasła w Simple Machines Forum (SMF) w wersjach 1.0.x przed 1.0.14, 1.1.x przed 1.1.6 oraz 2.0 przed 2.0 beta 4 zawiera wskazówki dotyczące stanu generatora liczb losowych w ukrytym polu formularza i generuje przewidywalne kody walidacyjne. To umożliwia zdalnym atakującym modyfikację haseł innych użytkowników oraz uzyskanie uprawnień.

Podatność SQL injection w pliku dosearch.inc.php w UBB.threads w wersji 7.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Forum[].