Katalog podatności CVE

W RaidenFTPD w wersji 2.4 build 3620 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie polecenia CWD i MLST.

Podatność SQL injection w komponencie OwnBiblio (com_ownbiblio) w wersji 1.5.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji katalogu do index.php.

Wielokrotne podatności na przejście katalogu w pliku index.php w My PHP Indexer 1.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) d i (2) f.

Podatność SQL injection w komponencie Ignite Gallery (com_ignitegallery) w wersjach od 0.8.0 do 0.8.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gallery w akcji widoku do index.php.

W komponentach Mad4Joomla Mailforms (com_mad4joomla) przed wersją 1.1.8.2 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jid w pliku index.php.

W systemie NewLife Blogger w wersji 3.0 i wcześniejszych, a być może także w wersji 3.3.1, występuje podatność na atak typu SQL injection w pliku system/nlb_user.class.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka nlb3.

Podatność SQL injection w pliku sug_cat.php w IndexScript 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent_id. Jest to inny wektor niż w przypadku CVE-2007-4069.

W FCKeditor 2.2, używanym w Falt4 CMS, Nuke ET i innych produktach, występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik z sekwencjami PHP poprzedzonymi nagłówkiem ZIP, co pozwala na wykonanie dowolnego kodu.

W pliku includes/bootstrap.inc w Drupal 5.x przed wersją 5.12 oraz 6.x przed wersją 6.6, w przypadku konfiguracji serwera dla 'wirtualnych hostów opartych na IP', zdalni atakujący mogą dołączyć i wykonać dowolne pliki za pomocą nagłówka HTTP Host.

Podatność na przejście katalogu w pliku search.php w miniPortail 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lng.

Podatność typu SQL injection w komponencie KBase (com_kbase) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w 4Site CMS w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login i (2) hasło w pcgi/4site.pl, (3) parametr page w print/print.shtml, (4) oraz (5) parametry s i i w portfolio/index.shtml, (6) parametr h w hotel/index.php, (7) parametr id w news/news1.shtml oraz (8) parametr th w faq/index.shtml.

Podatność CVE-2009-0639 dotyczy zdalnego dołączania plików w PHP w pliku moduli/libri/index.php w phpyabs w wersji 0.1.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Azione.

Przepełnienie bufora w SUSE blinux (znanym również jako sbl) w systemach SUSE openSUSE od wersji 10.3 do 11.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z 'danymi przychodzącymi i ciągami uwierzytelniającymi'.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w pliku post.php w Simple PHP News 1.0 final umożliwiają zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do pliku news.txt za pomocą parametrów (1) tytuł lub (2) data, a następnie wykonanie tego kodu poprzez bezpośrednie żądanie do display.php.

Serwer proxy katalogu Sun Java System w wersjach 6.0 do 6.3 nieprawidłowo obsługuje długie wartości w operacjach ADD oraz długie atrybuty stringowe, gdy używane jest źródło danych JDBC. To może umożliwić zdalnym atakującym spowodowanie awarii backendu JDBC poprzez odpowiednio skonstruowane żądania LDAP.

Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji showLog w pliku fake_log_device.c w liblog w Androidzie 1.0 Open Handset Alliance. Atakujący mogą wywołać to przepełnienie, wysyłając dużą liczbę linii wejściowych.

W systemie Android 1.0, w pliku malloc_leak.c w Bionic, występują wielokrotne przepełnienia całkowite w funkcjach chk_calloc i leak_calloc. Ich wpływ oraz wektory ataku są nieznane.

Funkcja link_image w dynamicznym linkerze Bionic w Androidzie 1.0 na telefonie T-Mobile G1 nieprawidłowo obsługuje deskryptory plików 0, 1 i 2 dla programów setgid, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików należących do określonych grup.

Wielokrotne przepełnienia bufora w programach BarnOwl przed wersją 1.0.5 oraz owl w wersji 2.1.11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez spreparowaną wiadomość zcrypt lub polecenie odpowiedzi na wiadomość z listą Cc: Zephyr.