CVE Vulnerability Catalog

Podatność typu SQL injection w pliku print.php w module AM Events (Amevents) w wersji 0.22 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku authors.asp w gNews Publisher umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru authorID.

Podatność SQL injection w pliku download.php w Farsi Script Faupload umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5764 w WorkSimple 1.2.1 występuje luka zdalnego dołączania plików PHP w pliku calendar.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang.

W podatności CVE-2008-5763 w skrypcie Simple Text-File Login Script (SiTeFiLo) w wersji 1.0.6 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem slogin_path.

Przepełnienie bufora w oprogramowaniu BreakPoint Software Hex Workshop 5.1.4 umożliwia atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie odniesienie mapowania w pliku Color Mapping (.cmap).

W IntelliTamper w wersjach 2.07 i 2.08 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MAP zawierający długi adres URL. Może to być związane z problemem opisanym w CVE-2006-2494.

W kliencie FTP BulletProof występuje przepełnienie bufora na stosie, które pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez plik .bps (znany jako plik sesji) z długą drugą linią. Może to być związane z problemem opisanym w CVE-2008-5753.

W BulletProof FTP Client w wersjach 2.63 i 2010 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy wymagają interakcji użytkownika. Atak polega na wprowadzeniu złośliwego wpisu w pliku zakładek z długą nazwą hosta, co skutkuje wykonaniem dowolnego kodu.

Podatność SQL injection w pliku index.php w skrypcie AlstraSoft Web Email Script Enterprise (ESE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji katalogu.

Podatność na przejście katalogu w pliku plugins/spaw2/dialogs/dialog.php w BloofoxCMS 0.3.4 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametrów (1) lang, (2) theme i (3) module.

W podatności CVE-2008-4539 występuje przepełnienie bufora na stercie w implementacji VGA Cirrus w KVM przed wersją kvm-82 oraz w QEMU na systemach Debian GNU/Linux i Ubuntu. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez użycie konsoli VNC do połączenia.

Błąd indeksu tablicy w sterowniku dahdi/tor2.c w Zaptel (znanym również jako DAHDI) w wersji 1.4.11 i wcześniejszych pozwala lokalnym użytkownikom w grupie dialout na nadpisanie wartości całkowitej w pamięci jądra poprzez zapis do /dev/zap/ctl. Problem ten jest związany z niepoprawną łatką tor2 dla CVE-2008-5396, która używa niewłaściwej zmiennej w sprawdzeniu zakresu wartości lc->sync.

W Pligg CMS w wersji 9.9.5 Beta występuje podatność na atak typu SQL injection w pliku evb/check_url.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr url.

Nodstrum MySQL Calendar w wersjach 1.1 i 1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka nodstrumCalendarV2 na 1.

W podatności CVE-2008-5737 występuje luka typu SQL injection w pliku index.php w Nodstrum MySQL Calendar w wersjach 1.1 i 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Wielokrotne nieokreślone podatności w systemie FreeBSD przed wersją 6.4-STABLE oraz w wersjach 6.3, 6.4, 7.0, 7.1 i 7, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataków związane z wskaźnikami funkcji, które nie są 'prawidłowo zainicjowane' dla gniazd netgraph i gniazd bluetooth.

W CoolPlayer w wersjach od 2.17 do 2.19 występuje przepełnienie bufora na stosie w pliku skin.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość PlaylistSkin w pliku skórki.

Podatność SQL injection w pliku blog.php w systemie Team Impact TI Blog dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W KafooeyBlog w wersji 1.55b występuje podatność na nieograniczone przesyłanie plików w pliku lib/image_upload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.