Katalog podatności CVE

Podatność SQL injection w pliku index.php w NITRO Web Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PictureId w otwartej akcji.

W podatności CVE-2010-2140 występuje luka typu SQL injection w pliku itemdetail.php w systemie Multishop CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

W podatności CVE-2010-2139 występuje luka typu SQL injection w pliku pages.php w systemie Multishop CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 0.1.1 i wcześniejsze ProMan zawierają podatność na zdalne dołączanie plików w pliku _center.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze page.

W HazelPress Lite w wersji 0.0.4 i wcześniejszych występuje wiele podatności na ataki typu SQL injection w pliku login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika oraz (2) Hasło.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w Project Man 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku contact.php w My Little Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2007-2942.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie Open Education System (OES) 0.1 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF_INCLUDE_PATH w plikach (1) forum/admin.php, (2) plotgraph/index.php, (3) admin_user/mod_admuser.php oraz (4) ogroup/mod_group.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu Calendar Base (cal) przed wersją 1.3.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą danych iCalendar.

Podatność na przejście do katalogu w komponencie JE Quotation Form (com_jequoteform) w wersji 1.0b1 dla Joomla! pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalnie na inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze widoku do index.php.

Podatność CVE-2010-2127 dotyczy zdalnego włączenia pliku w PHP w pliku gallery.php w JV2 Folder Gallery 3.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_file.

Wielokrotne podatności na zdalne włączenie pliku PHP w Snipe Gallery 3.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_admin_path. Dotyczy to wielu plików, w tym index.php, view.php oraz plików w katalogu admin.

Podatność SQL injection w pliku firma.php w Bartels Schone ConPresso 4.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Makro encode_name w pliku misc/mntent_r.c w bibliotece GNU C Library (glibc lub libc6) w wersji 2.11.1 i wcześniejszych nieprawidłowo obsługuje znaki nowej linii w nazwach punktów montowania. Może to prowadzić do usunięcia usługi (uszkodzenie mtab) lub potencjalnej modyfikacji opcji montowania i uzyskania uprawnień przez lokalnych użytkowników za pomocą spreparowanego żądania montowania.

W podatności CVE-2010-2112 występuje luka w usłudze FTP w programie FileCOPA przed wersją 5.03, która umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików. Luka ta wykorzystuje nieznane wektory ataku.

Google Chrome w wersjach przed 5.0.375.55 nieprawidłowo wykonuje kod JavaScript w kontekście rozszerzeń, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku wykorzystujące tę podatność.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez funkcjonalność 'przeciągnij i upuść'.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia zdalnym atakującym ominięcie blokady wtyczek w trybie białej listy za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z funkcjonalnością Bezpiecznego Przeglądania.

Google Chrome w wersjach przed 5.0.375.55 nie przestrzega odpowiednio wymagań specyfikacji Safe Browsing dotyczących kanonizacji adresów URL, co może prowadzić do nieokreślonych skutków.