CVE Vulnerability Catalog

Podatność typu SQL injection w pliku pollBooth.php w dodatku osCommerce Poll Booth 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w operacji wyników. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może wpływać na jego dokładność.

W freeSSHd w wersji 1.2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty dla parametrów (1) rename i (2) realpath.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Daily umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w plikach (a) add_postit.php, (b) delete.php oraz (c) mod_prest_date.php, a także (2) prev w pliku (d) prest_detail.php.

Podatność typu SQL injection w pliku gotourl.php w skrypcie PozScripts Classified Auctions pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku EditUrl.php w AJ Square RSS Reader umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru url.

TlNews w wersji 2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlNews_login na wartość 'admin'.

W kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0 występuje przepełnienie bufora na stosie, które może dotyczyć również wersji 4.7.7. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość LogFile.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX VImpX.VImpAX (VImpX.ocx) w wersji 4.8.8.0, a być może także 4.7.7, umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez właściwość LogFile i metodę ClearLogFile oraz metodę SaveToFile.

W podatności CVE-2008-4748 występuje luka w formacie ciągu w obsłudze URI w KVirc 3.4.0, gdy jest ustawiona jako domyślna aplikacja do przetwarzania URI IRC. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w URI irc://.

Wielokrotne podatności na wstrzykiwanie SQL w Uniwin eCart Professional 2.0.17 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach (1) search.asp i (2) cartUtil.asp.

Podatność SQL injection w pliku product_detail.php w DXShopCart 4.30mc umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Podatność SQL injection w pliku index.php w skrypcie zarządzania FAQ QuidaScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2008-4738 w pliku gallery.php w MyCard 1.0.2 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w RPG.Board w wersji 0.8 Beta2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showtopic.

Podatność CVE-2008-4735 dotyczy systemu Concord Asset, Software, and Ticket (CoAST) w wersji 0.95, gdzie występuje luka w pliku header.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem sections_file.

Wtyczka WP Comment Remix przed wersją 1.4.4 dla WordPressa zawiera podatność typu CSRF w funkcji wpcr_do_options_page, która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako administratorzy poprzez żądanie ustawiające parametr wpcr_hidden_form_input.

Podatność SQL injection w pliku ajax_comments.php w wtyczce WP Comment Remix przed wersją 1.4.4 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Wielokrotne nieokreślone podatności w YaCy przed wersją 0.61 mogą mieć nieznany wpływ oraz wektory ataku.

W ActiveX control DeployRun.DeploymentSetup.1 (DeployRun.dll) w Hummingbird Deployment Wizard 2008 występują liczne podatności związane z niebezpiecznymi metodami, które pozwalają zdalnym atakującym na wykonywanie dowolnych programów oraz modyfikację wartości rejestru. Metody te to (1) Run, (2) PerformUpdateAsync oraz (3) SetRegistryValueAsString.

W systemie SFTP w GoodTech SSH 6.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do funkcji (1) open (znanej również jako SSH_FXP_OPEN), (2) unlink, (3) opendir oraz innych nieokreślonych parametrów.