Katalog podatności CVE

Podatność typu directory traversal w pliku ls.php w LittleSite 0.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku do index.php. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub URL FTP, FTPS lub SSH2.SFTP.

Podatność CVE-2009-3541 dotyczy zdalnego włączenia pliku w PHPGenealogy 2.0, w pliku CoupleDB.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze DataDirectory.

Podatność na przejście katalogu w pliku thumb.php w Clear Content 1.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze url.

W EpicDJSoftware EpicDJ w wersji 1.3.9.1 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku playlisty (.m3u lub .mpl).

W EpicDJSoftware EpicVJ w wersjach 1.2.8.0 i 1.3.1.2 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku playlisty (.m3u lub .mpl).

Podatność SQL injection w pliku report.php w systemie rezerwacji sal konferencyjnych (MRBS) przed wersją 1.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru typematch.

W LogRover 2.3 i 2.3.3 na systemie Windows występują wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname i (2) pword.

W podatności CVE-2009-3531 występuje luka typu SQL injection w pliku vnews.php w Universe CMS w wersji 1.0.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w pliku ashWsFtr.dll w programie avast! Home i Professional dla systemu Windows przed wersją 4.8.1356. Wpływ tej podatności oraz wektory ataku lokalnego są nieznane.

W aswMon2.sys w programie avast! Home i Professional dla systemu Windows 4.8.1351 oraz prawdopodobnie innych wersjach przed 4.8.1356 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne uzyskanie uprawnień poprzez spreparowane żądanie IOCTL.

W module Your_account w CMSphp 0.21 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą parametrów pseudo, pwd i uid w akcji admin_info_user_verif.

W podatności CVE-2009-3518 występuje luka w obsłudze URI iim w programie IBMIM.exe w IBM Installation Manager w wersji 1.3.2 i wcześniejszych. Umożliwia to zdalnym atakującym ładowanie dowolnych plików DLL za pomocą opcji -vm, co zostało zademonstrowane przez odniesienie do ścieżki UNC.

W systemach IBM AIX 5.3.x do 5.3.9 oraz 6.1.0 do 6.1.2, nfs.ext nieprawidłowo wykorzystuje ustawienie nfs_portmon, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do udziałów NFSv4 poprzez nieokreślone wektory.

Podatność w gssd w systemach IBM AIX 5.3.x do 5.3.9 oraz 6.1.0 do 6.1.2 polega na niewłaściwym zarządzaniu pamięcią podręczną poświadczeń Kerberos dla NFSv4. Umożliwia to lokalnym użytkownikom ominięcie zamierzonych ograniczeń dostępu do udostępnionych zasobów NFSv4 z zabezpieczeniami Kerberos.

Wielokrotne podatności na zdalne dołączanie plików w PHP w justVisual 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze fs_jVroot w plikach index.php, contact.php, pageTemplate.php oraz utilities.php.

Podatność SQL injection w pliku viewListing.php w linkSpheric 0.74 Beta 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listID.

Podatność na przejście do katalogu w pliku modules.php w CMSphp 0.21 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod_file.

W podatności CVE-2009-3505 występuje luka typu SQL injection w pliku view_news.php w grze MMORPG Zone od Vastal I-Tech, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr news_id. Warto zauważyć, że wektor game_id jest już objęty CVE-2008-4460.

W podatności CVE-2009-3504 występuje luka typu SQL injection w pliku offers_buy.php w Alibaba Clone 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku search.aspx w BPowerHouse BPHolidayLettings 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) rid i (2) tid.