Katalog podatności CVE

Podatność na przejście do katalogu w caloggerd w CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 pozwala zdalnym atakującym na dodawanie dowolnych danych do dowolnych plików poprzez sekwencje przejścia katalogu w nieokreślonych polach wejściowych, które są używane w komunikatach dziennika. Może to prowadzić do wykonania kodu w wielu środowiskach instalacyjnych poprzez zapis do pliku startowego lub konfiguracyjnego.

SubSonic umożliwia zdalnym atakującym obejście limitów rozmiaru strony i spowodowanie odmowy usługi (zużycie CPU) poprzez ustawienie indeksu strony (znanego również jako numer strony danych) na -1.

Zomplog w wersji 3.8.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez utworzenie konta administratora za pomocą bezpośredniego żądania do install/newuser.php z parametrem admin ustawionym na 1.

W podatności CVE-2008-2356 występuje luka typu SQL injection w pliku index.php w Archangel Weblog w wersji 0.90.02 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post_id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CMS WebManager-Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) lang_id i (2) menu_id.

AlkalinePHP w wersji 0.77.35 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez stworzenie konta administratora za pomocą bezpośredniego żądania do adduser.php.

MyPicGallery w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania aplikacji i uzyskanie dostępu administracyjnego poprzez ustawienie parametru userID na 'admin' w bezpośrednim żądaniu do admin/addUser.php.

System plików MeltingIce w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania aplikacji, tworzenie nowych kont użytkowników oraz przekraczanie limitów aplikacji poprzez bezpośrednie żądanie do admin/adduser.php.

Podatność na przejście katalogu w pliku admin.php w GNU/Gallery 1.1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

Wielokrotne podatności na wstrzykiwanie SQL w News Manager 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lang w (a) advsearch.php, (b) archive.php oraz (c) index.php, a także (2) pid w (d) list_tagitems.php.

W W1L3D4 Philboard 0.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w kilku skryptach. Atakujący mogą wykorzystać parametry takie jak forumid, id i topic w celu przeprowadzenia ataku.

Interspire ActiveKB w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie ciasteczka autoryzacyjnego na wartość true podczas dostępu do nieokreślonych skryptów w katalogu /admin.

W IMGallery 2.5 występuje wiele podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry kategoria w pliku galeria.php oraz id_phot w plikach popup/koment.php i popup/opis.php.

Podatność SQL injection w pliku category.php w 68 Classifieds 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność CVE-2008-2341 dotyczy zdalnego włączenia pliku w PHP w pliku ch_readalso.php w News Manager 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze read_xml_include.

Podatność SQL injection w pliku index.php w Turnkey Web Tools SunShop Shopping Cart 3.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przedmiotu. Jest to inny wektor niż w przypadku CVE-2008-2038, CVE-2007-4597 i CVE-2007-2549.

News Manager 2.0 pozwala zdalnym atakującym na ominięcie ograniczeń i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do (1) db/connect_str.php oraz (2) login/info.php.

Nieokreślona podatność w rozszerzeniu air_filemanager w wersji 0.6.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory związane z 'niewystarczającym filtrowaniem plików'.

Podatność SQL injection w axengine.exe w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola tekstowe w pakiecie powiadomień.

System zarządzania pielęgnacją zwierząt domowych w wersji 2.0 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku useradded.php z zmodyfikowaną nazwą użytkownika dla 'admin'.