Katalog podatności CVE

W AJA Portal 1.2 występuje wiele podatności związanych z przejściem przez katalogi, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików. Atak może być przeprowadzony poprzez sekwencje przejścia katalogów w parametrze currentlang w pliku admin/case.php oraz w parametrze module_name w pliku admin/includes/FANCYNLOptions.php.

W patForms w wersji 0.3.5 występuje podatność na zdalne dołączanie plików w pliku examples/example_clientside_javascript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr neededFiles[patForms].

Wielokrotne podatności na wstrzykiwanie SQL w DMXReady Online Notebook Manager 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła. Niektórzy zewnętrzni dostawcy zgłaszają brak możliwości weryfikacji tego problemu.

Podatność SQL injection w Skalfa SkaLinks 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy administratora w domyślnym URI pod adresem admin/.

W BlazeVideo HDTV Player 3.5 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.plf).

Przepełnienie bufora w klim5.sys w Kaspersky Anti-Virus dla stacji roboczych 6.0 oraz Anti-Virus 2008 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie IOCTL 0x80052110.

Podatność na przejście do katalogu w pliku admin/modules/aa/preview.php w Syntax Desktop 2.7 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze synTarget.

W MyDesign Sayac 2.0 występuje kilka podatności na wstrzykiwanie SQL w pliku default.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry user (pole UserName) lub pass (pole Pass) w odniesieniu do admin/admin.asp lub domyślnego URI w admin/.

Podatność SQL injection w pliku photo.php w WEBalbum 2.4b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w Dreampics Gallery Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr exhibition_id w akcji gallery.viewPhotos.

Wielokrotne podatności na zdalne włączenie plików PHP w GRBoard 1.8, gdy włączone są register_globals i wyłączone magic_quotes_gpc, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme oraz innych parametrach w różnych plikach.

W Elecard AVC HD PLAYER 5.5.90116 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik M3U zawierający długi ciąg w adresie URL.

W funkcji DecodeImage w pliku coders/pict.c w GraphicsMagick przed wersją 1.1.14 oraz 1.2.x przed wersją 1.2.3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz PICT.

Wielokrotne błędy typu buffer underflow w pamięci w funkcji ReadPALMImage w pliku coders/palm.c w GraphicsMagick przed wersją 1.2.3 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego obrazu PALM.

Podatność SQL injection w komponencie JoomlaDate (com_joomladate) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji viewProfile w pliku index.php.

Podatność CVE-2009-0495 dotyczy zdalnego włączenia pliku w PHP w pliku include/define.php w systemie REALTOR 747 w wersji 4.11. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC_DIR.

Podatność SQL injection w komponencie Portfol (com_portfol) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vcatid w akcji viewcategory w pliku index.php.

Podatność SQL injection w pliku login.php w IT!CMS w wersji 2.1a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Nazwa użytkownika'.

Nieokreślona podatność w SimpleIrcBot przed wersją 1.0 Stable, związana z luką autoryzacyjną, której wpływ i wektory ataku są nieznane.

W Elecard MPEG Player w wersji 5.5 (build 15884.081218) występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik M3U zawierający długi adres URL.