CVE Vulnerability Catalog

Nieokreślona podatność w Adobe Flash Player 9.x przed wersją 9.0.159.0 oraz 10.x przed wersją 10.0.22.87 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Shockwave Flash (.swf).

W Orbit Downloader w wersjach 2.8.2 i 2.8.3, a być może także w innych wersjach przed 2.8.5, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL HTTP z długą nazwą hosta, co nie jest prawidłowo obsługiwane podczas tworzenia komunikatu logowania 'Connecting'.

Podatność SQL injection w pliku shoutbox_view.php w module Small ShoutBox 1.4 dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.

Galatolo WebManager w wersji 1.3a pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) gwm_user i (2) gwm_pass na wartość 'admin'.

Plik admin.php w Maran PHP Shop umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka użytkownika na 'demo'.

CVE-2008-6294 dotyczy podatności w Acc Statistics 1.1, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka username_cookie na 'admin'.

W pliku admin/Index.php w Acc Real Estate 4.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając cookie użytkownika na 'admin'.

CVE-2008-6292 dotyczy aplikacji Acc Autos 4.0, która pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie odpowiednich wartości w ciasteczkach. Atakujący mogą ustawić ciasteczka: username_cookie na 'admin', right_cookie na '1' oraz id_cookie na '1'.

Acc PHP eMail w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka NEWSLETTERLOGIN na 'admin'.

Podatność SQL injection w pliku cityview.php w Tours Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cityid.

Podatność na przejście katalogu w pliku download.php w Interface Medien ibase 2.03 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Wielokrotne podatności na zdalne włączenie plików PHP w Broadcast Machine 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir w plikach MySQLController.php, SQLController.php, SetupController.php, VideoController.php oraz ViewController.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku SubscriberStart.asp w Active Newsletter 4.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email (znany również jako pole nazwy użytkownika lub E-mail) lub (2) hasło (znane również jako pole hasła).

W podatności CVE-2008-6285 występuje luka typu SQL injection w pliku index.php w PHP TV Portal w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mid.

W podatności CVE-2008-6284 występuje luka typu SQL injection w pliku edit.php w Z1Exchange 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr site.

W podatności CVE-2008-6281 w Bluo CMS 1.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypt porównania cen RakhiSoftware (znany również jako koszyk zakupowy) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy plik cookie PHPSESSID, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

Podatność typu SQL injection w pliku product.php w skrypcie porównania cen RakhiSoftware (znanym również jako koszyk zakupowy) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcategory_id.

Podatność SQL injection w pliku Login.asp w Craft Silicon Banking@Home 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru LoginName.

Podatność SQL injection w pliku login.php w BlueBird Prelease umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.