Katalog podatności CVE

W podatności CVE-2008-5963 występuje luka w bibliotece library/setup/rpc.php w Gravity Getting Things Done (GTD) w wersji 0.4.5 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr objectname.

Podatność typu SQL injection w pliku index.php w Tribiq CMS Community 5.0.10B i 5.0.11E umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cID w akcji dokumentu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku start.asp w Active Test 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) useremail (pole nazwy użytkownika) lub (2) password (pole hasła).

Wielokrotne podatności na wstrzykiwanie SQL w Active Test 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru QuizID w plikach questions.asp, importquestions.asp oraz quiztakers.asp.

W podatności CVE-2008-5957 występuje luka typu SQL injection w komponencie Mydyngallery (com_mydyngallery) w wersji 1.4.2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr directory w pliku index.php.

Podatność SQL injection w pliku show.php w Wbstreet (znanym również jako PHPSTREET Webboard) w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu directory traversal w systemie zarządzania treścią KTP Computer Customer Database (KTPCCD) występuje, gdy opcja magic_quotes_gpc jest wyłączona. Umożliwia to zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze p w domyślnym URI.

Podatność SQL injection w pliku media/media_level.asp w szablonie ASP Creature umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mcatid.

Wielokrotne podatności na zdalne włączenie pliku PHP w ccTiddly w wersjach 1.7.4 i 1.7.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cct_base. Dotyczy to plików takich jak index.php, handle/proxy.php, header.php, include.php, workspace.php oraz plugins/RSS/files/rss.php.

Podatność na przejście do katalogu w pliku index.php w BNCwi 1.04 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze newlanguage.

Procesor tekstu w OpenOffice.org w wersjach 1.1.2 do 1.1.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik Word 97 (.doc, .wri, .rtf), co prowadzi do uszkodzenia pamięci.

Rozszerzenie systemowe Indexed Search Engine w TYPO3 w wersjach od 4.0.0 do 4.0.9, od 4.1.0 do 4.1.7 oraz od 4.2.0 do 4.2.3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowaną nazwę pliku zawierającą metaznaki powłoki, które nie są prawidłowo obsługiwane przez indeksator wiersza poleceń.

Podatność na fikcję sesji w bibliotece uwierzytelniania TYPO3 w wersjach od 4.0.0 do 4.0.9, od 4.1.0 do 4.1.7 oraz od 4.2.0 do 4.2.3 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez nieokreślone wektory związane z uwierzytelnianiem w frontendzie i backendzie.

Narzędzie instalacyjne rozszerzeń systemowych w TYPO3 w wersjach od 4.0.0 do 4.0.9, 4.1.0 do 4.1.7 oraz 4.2.0 do 4.2.3 generuje klucz szyfrowania z niewystarczająco losowym ziarna, co ułatwia atakującym złamanie klucza.

W easyHDR PRO w wersji 1.60.2 występuje przepełnienie bufora na stosie, które pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez nieprawidłowy plik Flexible Image Transport System (FITS).

Nieokreślona podatność w komponencie odtwarzania MPEG-2 Apple QuickTime przed wersją 7.60.92.0 na systemie Windows umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany film MPEG-2.

Podatność typu SQL injection w module mod-auth-mysql dla serwera Apache HTTP 2.x, która występuje, gdy skonfigurowany jest do używania zestawu znaków wielobajtowych, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone dane wejściowe w żądaniu logowania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w systemie Enthrallweb eReservations umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Login (pole nazwy użytkownika) lub (2) Hasło (pole hasła).

W easyHDR PRO w wersji 1.60.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu poprzez złośliwy plik Radiance RGBE (.hdr).

Podatność SQL injection w pliku readmore.php w PHP-Fusion 4.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.