CVE Vulnerability Catalog

Podatność SQL injection w pliku riddle.php w Riddles Website 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr riddleid.

W eTicket w wersji 1.5.7 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pri w plikach index.php, open.php, open_raw.php oraz newticket.php.

Wielokrotne podatności na wstrzykiwanie SQL w The Rat CMS Pre-Alpha 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach viewarticle.php oraz viewarticle2.php.

Przepełnienie całkowitej liczby w protokole zdalnego zarządzania w oprogramowaniu klienckim WinCom LPD Total 3.0.2.623 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez podanie dużej długości argumentu ciągu, co prowadzi do uszkodzenia pamięci.

Oprogramowanie klienckie WinCom LPD w wersji 3.0.2.623 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonywanie działań administracyjnych poprzez pominięcie etapu autoryzacji.

CVE-2008-5155 dotyczy skryptu mail2sms.sh w smsclient 2.0.8z, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na pliki tymczasowe /tmp/header.##### oraz /tmp/body.#####. Umożliwia również dodawanie danych do dowolnych plików poprzez atak symlink na plik tymczasowy /tmp/sms.log.

Przepełnienie bufora w funkcji lbs_process_bss w subsystemie libertas jądra Linux przed wersją 2.6.27.5 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez 'nieprawidłową odpowiedź beacon/probe'.

Podatność SQL injection w pliku inc/ajax/ajax_rating.php w MemHT Portal 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Develop It Easy News And Article System 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w pliku article_details.php oraz poprzez dane logowania (nazwa użytkownika i hasło) w panelu administracyjnym (admin/index.php).

JSCAPE Secure FTP Applet w wersji 4.8.0 i wcześniejszych nie wymusza na użytkowniku weryfikacji nowego lub niezgodnego klucza hosta SSH, co ułatwia ataki typu man-in-the-middle.

W podatności CVE-2008-5122 występuje luka typu SQL injection w pliku WorkArea/ContentRatingGraph.aspx w Ektron CMS400.NET w wersji 7.5.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr res.

A vulnerability in the dne2000.sys driver in Citrix Deterministic Network Enhancer (DNE) versions 2.21.7.233 through 3.21.7.17464, used in Cisco VPN Client, Blue Coat WinProxy, and SafeNet SoftRemote and HighAssurance Remote, allows local users to gain privileges via a crafted DeviceIoControl request to the \.\DNE device interface.

W usłudze finger (FINGERD) oprogramowania MultiNet firmy Process Software dla HP OpenVMS 8.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg żądania.

Podatność na przejście katalogu w pliku helpServer.jsp w Sun Java System Identity Manager w wersjach 6.0 do 6.0 SP4, 7.0 i 7.1 umożliwia zdalnym atakującym odczyt dowolnych plików z systemu plików serwera IDM poprzez sekwencje przejścia katalogu w parametrze ext.

W jądrze Linux przed wersją 2.6.28-rc1 występuje przepełnienie bufora na stosie w funkcji hfs_cat_find_brec. Atakujący mogą wykorzystać obraz systemu plików hfs z nieprawidłowym polem długości nazwy katalogu, co prowadzi do awarii systemu lub uszkodzenia pamięci.

Nieokreślona podatność w HP Service Manager (HPSM) przed wersją 7.01.71 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora na stercie w nieokreślonej procedurze w Trend Micro ServerProtect 5.7 i 5.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z konfiguracją produktu.

W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z konfiguracją produktu.

W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z konfiguracją produktu i jest inny niż podatności CVE-2008-0013 oraz CVE-2008-0014.

W Trend Micro ServerProtect w wersjach 5.7 i 5.58 występuje przepełnienie bufora w stercie w nieokreślonej procedurze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z operacją odczytu folderu przez RPC.