Katalog podatności CVE

Podatność na przejście katalogu w pliku frame.php w menedżerze zakładek ol'bookmarks 0.7.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze framefile.

W podatności CVE-2008-6405 występuje luka typu SQL injection w pliku showcategory.php w Hotscripts Clone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność CVE-2008-6403 dotyczy zdalnego włączenia pliku w PHP w pliku themes/default/include/html/insert.inc.php w OpenRat w wersji 0.8-beta4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze tpl_dir.

Wersja 0.6.3 PRE i wcześniejsze Sofi WebGui zawierają podatność na zdalne włączenie pliku PHP w hu/modules/reg-new/modstart.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mod_dir.

Podatność na wstrzykiwanie SQL w pliku sayfa.php w JETIK-WEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.

Podatność SQL injection w pliku forumhop.php w YapBB 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumID w następnej akcji.

Podatność na przejście katalogu w pliku default.php w Kipper 2.01 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze configfile.

Podatność na przejście katalogu w pliku index.php w Kipper 2.01 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze configfile.

Przepełnienie bufora na stercie w gen_msn.dll w wtyczce gen_msn 0.31 dla Winampa 5.541 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik playlisty (.pls) z długim adresem URL w polu File1.

W module E-Cart 1.3 dla PHP-Fusion występuje podatność na wstrzykiwanie SQL w pliku items.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr CA.

W aplikacji QuoteBook występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry MyBox, selectFavorites w quotes.php oraz QuoteName, QuoteText w quotesadd.php.

Wielokrotne podatności na wstrzykiwanie kodu w phpScheduleIt przed wersją 1.2.11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry end_date w pliku reserve.php oraz start_date i end_date w pliku check.php.

Podatność w kontrolce ActiveX ImeraIEPlugin (ImeraIEPlugin.dll 1.0.2.54) pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych adresów URL poprzez zmodyfikowane parametry DownloadProtocol, DownloadHost, DownloadPort i DownloadURI.

Podatność CVE-2009-0776 dotyczy nsIRDFService w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed 2.0.0.21 oraz SeaMonkey przed 1.1.15. Umożliwia zdalnym atakującym obejście polityki samego pochodzenia i odczyt danych XML z innej domeny poprzez przekierowanie międzydomenowe.

Podatność typu double free w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'sklonowane elementy XUL DOM, które były powiązane jako rodzic i dziecko', które nie są prawidłowo obsługiwane podczas zbierania śmieci.

Silnik układu w Mozilla Firefox 2 i 3 przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z gczeal, inną podatnością niż CVE-2009-0773.

Silnik JavaScript w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowego przekazywania argumentów do funkcji ResizeSlots oraz błędów związanych z różnymi wektorami, co prowadzi do uszkodzenia pamięci lub zawieszenia aplikacji.

Silnik układu w Mozilla Firefox 2 i 3 przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z nsCSSStyleSheet::GetOwnerNode, zdarzeniami i zbieraniem śmieci, co prowadzi do uszkodzenia pamięci.

Silnik układu w Mozilla Firefox przed wersją 3.0.7, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wektory, które wywołują uszkodzenie pamięci i błędy asercji.

Nieokreślona podatność w kontrolerze granic sesji (SBC) przed wersją 3.0(2) dla routerów Cisco serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie karty SBC) poprzez wysyłanie spreparowanych pakietów do portu TCP 2000.