CVE Vulnerability Catalog

Nieokreślona podatność w Sun Integrated Lights-Out Manager (ILOM) w wersjach od 2.0.1.5 do 2.0.4.26 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do procesora serwisowego (SP) oraz wywołanie odmowy usługi (wyłączenie lub ponowne uruchomienie), lub dostęp do systemu operacyjnego hosta z nieokreślonym skutkiem, poprzez nieznane wektory.

Wersje przeglądarki Opera przed 9.60 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez przewidywanie ścieżki do pamięci podręcznej skompilowanego apletu Java. Atakujący mogą uruchomić ten aplet z pamięci podręcznej, co prowadzi do jego wykonania w kontekście lokalnej maszyny.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez przekierowanie, które wskazuje na spreparowany adres URL.

W funkcji read_special_escape w pliku src/psgen.c w GNU Enscript 1.6.1 i 1.6.4 beta występuje przepełnienie bufora na stosie, gdy włączona jest opcja -e (przetwarzanie specjalnych sekwencji). Umożliwia to zdalnym atakującym, przy pomocy spreparowanego pliku ASCII, wykonanie dowolnego kodu.

W programach CGI w serwerze Trend Micro OfficeScan 7.3 Patch 4 (build 1367) oraz wcześniejszych wersjach przed 1374, a także w wersji 8.0 SP1 Patch 1 przed build 3110, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP POST zawierające spreparowane dane formularza.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 8.0 przed 8.0(4) i 8.1 przed 8.1(2) występuje wyciek pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreśloną sekwencję pakietów, związaną z kodem inicjalizacyjnym dla sprzętowego akceleratora kryptograficznego.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 7.2(4)9 i 7.2(4)10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) za pomocą spreparowanego pakietu IPv6.

W funkcji SPF_dns_resolv_lookup w pliku Spf_dns_resolv.c w libspf2 przed wersją 1.2.8 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi rekord DNS TXT z zmodyfikowanym polem długości.

PHP Jabbers Post Comment w wersji 3.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PostCommentsAdmin na wartość 'logged'.

Wielokrotne podatności na zdalne włączenie pliku PHP w The Gemini Portal 4.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach bottom.php oraz category.php.

Podatność CVE-2008-4719 dotyczy zdalnego włączenia pliku w PHP w pliku filepool.php w openEngine 2.0 beta2. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze oe_classpath.

Podatność na przejście katalogu w pliku help/mini.php w X7 Chat 2.0.1 A1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze help_file.

Podatność SQL injection w pliku bannerclick.php w ZEELYRICS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Podatność na wstrzykiwanie SQL w pliku show.php w BitmixSoft PHP-Lance 1.52 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Podatność SQL injection w komponencie Jpad (com_jpad) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Atomic Photo Album w wersji 1.1.0 pre4 nieprawidłowo obsługuje ciasteczka apa_cookie_login i apa_cookie_password, co może pozwolić zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez zmodyfikowane ciasteczka.

Podatność na wstrzykiwanie SQL w pliku view.php w 212cafe Board 0.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qID.

W podatności CVE-2008-4709 występuje luka typu SQL injection w pliku news_read.php w systemie eTraining firmy Pilot Group. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

BbZL.PhP w wersji 0.92 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka phorum_admin_session na 1.

Podatność typu SQL injection w VBGooglemap Hotspot Edition 1.0.3, module vBulletin, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mapid w akcji showdetails w plikach vbgooglemaphse.php oraz mapa.php.