CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w DevelopItEasy Events Calendar 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry user_name, user_pass oraz id. Atakujący mogą wykorzystać te luki w plikach admin/index.php oraz calendar_details.php.

Podatność SQL injection w pliku view.php w MatPo Link 1.2 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku index.php w PicoFlat CMS 0.5.9 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pagina. Jest to inna podatność niż CVE-2007-5390.

Nieokreślona podatność w ClamAV przed wersją 0.95 umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania za pomocą zmodyfikowanego archiwum RAR.

Nieokreślona podatność w silniku IBM Proventia 4.9.0.0.44, używanym w różnych produktach IBM, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez zmodyfikowany archiwum RAR.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3 oraz PowerPoint w Microsoft Office 2004 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint zawierający OutlineTextRefAtom z nieprawidłową wartością indeksu, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Download Center Lite przed wersją 2.1, związana z 'drobnią poprawką bezpieczeństwa'.

W WANPIPE przed wersją 3.3.6 występuje wiele warunków wyścigu związanych z logiką ponownego uruchamiania 'bri', których wpływ i wektory ataku są nieznane.

W PHCDownload w wersji 1.1 występuje podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru hash.

Podatność typu SQL injection w rozszerzeniu pmk_rssnewsexport dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu cm_rdfexport dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku lightneasy.php w LightNEasy SQLite w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do comments.dat za pomocą parametru dlid w index.php.

Podatność CVE-2008-6592 dotyczy pliku thumbsup.php w Thumbs-Up 1.12, który umożliwia zdalnym atakującym kopiowanie, zmienianie nazw oraz odczytywanie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze obrazu, z modyfikowanym parametrem cache_dir zawierającym %00 (zakodowany bajt null).

Router Aztech ADSL2/2+ 4-port posiada domyślne konto 'isp' z domyślnym hasłem 'isp', co umożliwia zdalnym atakującym uzyskanie dostępu, jeśli to domyślne hasło nie zostanie zmienione.

Przepełnienie bufora w BS.player w wersji 2.27 build 959 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .SRT.

W systemie HFS vfs w interfejsie sysctl w XNU 1228.8.20 i wcześniejszych wersjach na Apple Mac OS X 10.5.6 i wcześniejszych występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci jądra) poprzez jednoczesne wykonywanie tej samej ścieżki kodu HFS_SET_PKG_EXTENSIONS w wielu wątkach.

Występuje przepełnienie bufora w sterowniku sieciowym AppleTalk w systemie XNU 1228.3.13 i wcześniejszych wersjach na systemie Mac OS X 10.5.6 i wcześniejszych. Atakujący zdalnie mogą spowodować awarię systemu poprzez wysłanie pakietu ZIP NOTIFY, który nadpisuje określony człon struktury ifPort.

XNU 1228.9.59 i wcześniejsze wersje w systemie Apple Mac OS X 10.5.6 i wcześniejszych nie ograniczają prawidłowo interakcji między przestrzenią użytkownika a obsługą IOCTL HFS, co pozwala lokalnym użytkownikom na nadpisanie pamięci jądra i uzyskanie uprawnień poprzez podłączenie obrazu dysku HFS+ oraz wykonanie określonych kroków związanych z wywołaniami fcntl HFS_GET_BOOT_INFO.

Nieokreślona podatność w eCliencie w IBM DB2 Content Manager 8.4.1 przed wersją 8.4.1.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w skrypcie Arcadwy Arcade umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie użytkownika.