CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Reciprocal Links Manager 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site w otwartej akcji.

W pliku admin/login.php w Stash 1.0.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko bsm.

Skrypty CGI w LedgerSMB przed wersją 1.2.15 oraz SQL-Ledger w wersji 2.8.17 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą wartością Content-Length.

W podatności CVE-2008-4074 występuje luka typu SQL injection w pliku index.php systemu CMS Zanfi Autodealers AutOnline, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php w systemie zarządzania treścią Zanfi Autodealers CMS AutOnline umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid w akcji DBpAGE.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phsBlog 0.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sid w akcji pickup lub sql_cid. Są to inne wektory niż w CVE-2008-3588.

W bibliotece libxml2 przed wersją 2.7.0 występuje przepełnienie bufora oparte na stercie w funkcji xmlParseAttValueComplex. Atakujący mogą wykorzystać długą nazwę encji XML, co prowadzi do awarii lub wykonania dowolnego kodu.

W podatności CVE-2008-2932 występuje przepełnienie bufora w stercie w Red Hat adminutil 1.1.6, które pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez zakodowane w % dane wejściowe HTTP do nieokreślonych skryptów CGI w Fedora Directory Server.

Nieokreślona podatność w Objective Development Sharity 3 przed wersją 3.5, która ma nieznany wpływ i wektory ataku, związana z 'poważnym problemem bezpieczeństwa'.

Podatność SQL injection w pliku tops_top.php w Million Pixel Ad Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_cat.

Podatność SQL injection w pliku indir.php w Kolifa.net Download Script 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W SMGSHR.EXE w systemie OpenVMS dla serwerów Integrity oraz ALPHA występuje przepełnienie bufora na stosie, które może być wykorzystane przez lokalnych użytkowników. W wyniku tego błędu możliwe jest spowodowanie awarii systemu lub uzyskanie podwyższonych uprawnień.

Kontrolka ActiveX w fwRemoteCfg.dll w wersji 3.3.3.1 w kliencie FriendlyPPPoE 3.0.0.57 umożliwia zdalnym atakującym tworzenie i odczytywanie dowolnych wartości rejestru oraz odczytywanie dowolnych plików.

Nieokreślona podatność w Novell Forum (dawniej SiteScape Forum) w wersjach 7.0, 7.1, 7.2, 7.3 i 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu TCL poprzez zmodyfikowany adres URL. Może to pokrywać się z CVE-2007-6515.

Podatność SQL injection w pliku index.php w eliteCMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku article/readarticle.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid.

Wielokrotne podatności na wstrzykiwanie SQL w AJ Square AJ HYIP Acme umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w plikach acme/article/comment.php oraz prime/article/comment.php.

Podatność na przejście katalogu w Kyocera Command Center w urządzeniu Kyocera FS-118MFP umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URI.

Podatność SQL injection w pliku index.php w Spice Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_path.

NetBSD w wersjach 3.0, 3.1 i 4.0 nieprawidłowo sprawdza długość tagu pakietu PPPoE, co może prowadzić do awarii systemu. Zdalni atakujący mogą wykorzystać tę lukę, wysyłając specjalnie przygotowany pakiet PPPoE.