CVE Vulnerability Catalog

W podatności CVE-2008-5194 występuje luka typu SQL injection w pliku checkavail.php w oprogramowaniu SoftVisions Software Online Booking Manager (obm) w wersji 2.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku forum.asp w W1L3D4 Philboard w wersjach 1.14 i 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Istnieje możliwość pokrywania się z innymi podatnościami.

W SePortal 2.4 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) poll_id w pliku poll.php oraz (2) sp_id w pliku staticpages.php.

W podatności CVE-2008-5190 występuje luka typu SQL injection w pliku index.php w eSHOP100, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SUB.

Skrypty ecryptfs-setup-private, ecryptfs-setup-confidential oraz ecryptfs-setup-pam-wrapped.sh w ecryptfs-utils w wersjach od 45 do 61 umieszczają hasła w postaci niezaszyfrowanej na liniach poleceń. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez wylistowanie procesów.

Funkcja ładowania w loaderze XPM dla imlib2 w wersji 1.4.2 oraz prawdopodobnie innych wersjach, umożliwia atakującym spowodowanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XPM, który wywołuje błąd arytmetyki wskaźników oraz przepełnienie bufora w stercie.

Funkcja set_language_path w pliku geshi.php w Generic Syntax Highlighter (GeSHi) przed wersją 1.0.8.1 może umożliwić zdalnym atakującym przeprowadzenie ataków typu inclusion plików poprzez spreparowane dane wpływające na domyślną ścieżkę języka ($path).

Interfejs webowy (cgi-bin/admin.c) w CUPS przed wersją 1.3.8 używa nazwy użytkownika gościa, gdy użytkownik nie jest zalogowany na serwerze webowym. Umożliwia to zdalnym atakującym obejście zamierzonych polityk i przeprowadzanie ataków CSRF za pomocą funkcji (1) dodawania i (2) anulowania subskrypcji RSS.

CUPS w wersji 1.3.9 i wcześniejszych pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na spowodowanie awarii demona przez dodanie dużej liczby subskrypcji RSS, co prowadzi do dereferencji wskaźnika NULL.

W Opera 9.62 na systemie Windows występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w formacie file://. Może to pokrywać się z CVE-2008-5680.

W funkcji DtbClsLogin w Yosemite Backup 8.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu na platformie Linux lub spowodowanie awarii aplikacji na platformie Windows poprzez długie pole nazwy użytkownika podczas uwierzytelniania.

Wielokrotne przepełnienia bufora w oprogramowaniu klienckim WinCom LPD w wersji 3.0.2.623 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą komendę 0x02 do zdalnej usługi administracyjnej na porcie TCP 13500 lub (2) długą nieprawidłową nazwę pliku kontrolnego do LPDService.exe na porcie TCP 515.

Podatność na przejście katalogu w kliencie FTP w AceFTP Freeware 3.80.3 i AceFTP Pro 3.80.3 pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST.

Podatność SQL injection w pliku joke.php w Jokes Complete Website 2.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jokeid.

Nieokreślona podatność w testMaker przed wersją 3.0p16 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP za pomocą nieokreślonych wektorów ataku.

W phpBLASTER CMS 1.0 RC1 występują wielokrotne podatności na ataki typu directory traversal w pliku admin/minibb/index.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje directory traversal w parametrach DB, lang i skin.

Podatność SQL injection w pliku item.php w Cheats Complete Website 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Podatność SQL injection w pliku drinks/drink.php w aplikacji Drinks Complete Website w wersji 2.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr drinkid.

Podatność typu SQL injection w pliku tip.php w Tips Complete Website 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tipid.

Podatność CVE-2008-5167 dotyczy zdalnego włączenia pliku w PHP w pliku layout/default/params.php w Boonex Orca w wersjach 2.0 i 2.0.2. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze gConf[dir][layouts].