Katalog podatności CVE

W nowszej wersji Xnova, prawdopodobnie 0.8 sp1, występuje podatność na zdalne dołączanie plików PHP w pliku includes/todofleetcontrol.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xnova_root_path.

W starszej wersji Xnova, prawdopodobnie 0.8 sp1, występuje podatność na zdalne dołączanie plików PHP w pliku includes/todofleetcontrol.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze ugamela_root_path.

Wielokrotne nieokreślone podatności w Attachmate Reflection for Secure IT UNIX Client i Server przed wersją 7.0 SP1 mogą mieć nieznany wpływ oraz wektory ataku. Podatności te zostały zidentyfikowane w wyniku analizy przeprowadzonej przez osoby trzecie.

Podatność SQL injection w module Views 6.x przed wersją 6.x-2.2 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'ujawnionym filtrem na polach tekstowych CCK'.

Podatność typu SQL injection w pliku index.php w EACOMM DO-CMS 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

W podatności CVE-2008-6017 występuje luka typu SQL injection w pliku messages.php w I-Rater Basic, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr idp.

Błąd indeksu tablicy w funkcji qtdemux_parse_samples w GStreamer Good Plug-ins (gst-plugins-good) w wersjach od 0.10.9 do 0.10.11 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane atomu Sync Sample w uszkodzonym pliku multimedialnym QuickTime .mov.

W funkcji qtdemux_parse_samples w GStreamer Good Plug-ins występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji od 0.10.9 do 0.10.11 i jest związany z nieprawidłowymi danymi atomu Composition Time To Sample w uszkodzonym pliku multimedialnym QuickTime (.mov).

Błąd związany z podpisem liczby całkowitej w funkcji fourxm_read_header w pliku libavformat/4xm.c w FFmpeg przed rewizją 16846 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik filmowy 4X z dużą wartością current_track, co prowadzi do dereferencji wskaźnika NULL.

W podatności CVE-2009-0381 występuje luka typu SQL injection w komponencie BazaarBuilder Ecommerce Shopping Cart (com_prod) w wersji 5.0 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji produktów w pliku index.php.

Podatność SQL injection w komponencie Sigsiu Online Business Index 2 (SOBI2, com_sobi2) w wersji RC 2.8.2 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid w akcji showbiz w pliku index.php. Istnieje kontrowersja dotycząca tej podatności, ponieważ ani 'showbiz', ani 'bid' nie występują w kodzie źródłowym SOBI2.

Podatność SQL injection w komponencie Prince Clan Chess Club (com_pcchess) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id w akcji showgame w pliku index.php.

W komponentach beamospetition (com_beamospetition) w wersji 1.0.12 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mpid w akcji sign do index.php.

Podatność typu SQL injection w komponencie ElearningForce Flash Magazine Deluxe dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mag_id w akcji magazynu do index.php.

Wielokrotne nieokreślone podatności w systemie IBM AIX w wersjach od 5.2.0 do 6.1.2 pozwalają lokalnym użytkownikom na dodawanie danych do dowolnych plików, związane z funkcjami rmsock i rmsock64, które nie tworzą 'bezpiecznych plików dziennika'.

W pliku parse.c w sudo w wersjach od 1.6.9p17 do 1.6.9p19 występuje błąd w interpretacji grup systemowych (%group) w pliku sudoers podczas podejmowania decyzji autoryzacyjnych dla użytkowników należących do tej grupy. Umożliwia to lokalnym użytkownikom wykorzystanie odpowiedniego pliku sudoers do uzyskania uprawnień roota za pomocą polecenia sudo.

Podatność SQL injection w pliku questions.php w EsFaq 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid, co stanowi inny wektor niż CVE-2008-3952.

Wielokrotne podatności typu SQL injection w pliku search.php w EsFaq 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) keywords i (2) cat.

Podatność na wstrzykiwanie SQL w pliku scripts/links.php w systemie CMS Rianxosencabos w wersji 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na wstrzykiwanie SQL w Freeway przed wersją 1.4.3.210 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z (1) wynikami zaawansowanego wyszukiwania oraz (2) stronami zasobów usług.