CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w Sun Java Platform Micro Edition (Java ME, J2ME, lub mobilne Java), zawarte w Sun Wireless Toolkit 2.5.2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Do tej pory ujawniono jedynie ogólną informację wstępną bez konkretnych danych.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji FP1 oraz prawdopodobnie w późniejszych modelach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami.

W programie snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96 występuje wiele przepełnień bufora na stosie, gdy opcja -o jest pomijana. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMB.

Wielokrotne podatności związane z formatowaniem ciągów w narzędziu snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96, gdy opcja -o jest pominięta, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w pakiecie SMB.

W GIT przed wersją 1.5.6.4 występuje przepełnienie bufora na stosie w funkcjach diff_addremove i diff_change. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę, której długość przekracza maksymalną długość ścieżki systemu (PATH_MAX) podczas korzystania z narzędzi GIT, takich jak git-diff czy git-grep.

Podatność SQL injection w pliku index.php w LiteNews 0.1 (znanym również jako 01) oraz prawdopodobnie w wersjach 1.2 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wyświetlania.

LoveCMS w wersji 1.6.2 nie wymaga uwierzytelnienia administracyjnego dla plików addblock.php, blocks.php i themes.php w katalogu system/admin/. To umożliwia zdalnym atakującym zmianę konfiguracji lub wykonanie dowolnego kodu PHP poprzez dodawanie bloków oraz inne wektory.

Podatność SQL injection w module Kleinanzeigen dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji visit do modules.php.

Podatność SQL injection w module Katalog Książek 1.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii w modules.php.

Nieokreślona podatność w mask PHP File Manager (mPFM) przed wersją 2.3, która ma nieznany wpływ oraz zdalne wektory ataku związane z 'manipulacją ciasteczkami'.

Podatność SQL injection w komponencie nBill (com_netinvoice) w wersji 1.2.0 SP1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji zamówień do index.php.

Filtr internetowy 8e6 R3000 w wersji 2.0.12.10 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń poprzez dodanie dodatkowego nagłówka HTTP Host z tekstem wiodącym przed rzeczywistym nagłówkiem Host.

Nieokreślona podatność w 'stronie w folderze roboczym' w Ektron CMS400.NET w wersjach od 7.00 do 7.04 oraz od 7.50 do 7.52. Podatność ta ma nieznany wpływ i wektory ataku.

Przepełnienie bufora w funkcji uvc_parse_format w sterownikach uvcvideo w implementacji video4linux (V4L) w jądrze Linux przed wersją 2.6.26.1. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku kategori.asp w Pcshey Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid.

W podatności CVE-2008-3506 występuje luka typu SQL injection w PolyPager w wersji 1.0 rc2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nr w domyślnym URI.

Podatność SQL injection w pliku profile.php w PHPAuction GPL Enhanced 2.51 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku go.php w Scripts24 iPost 1.0.1 oraz iTGP 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji raportu.

Nieokreślona podatność w Novell iManager przed wersją 2.7 SP1 (2.7.1) umożliwia zdalnym atakującym usunięcie stron właściwości stworzonych w Plug-in Studio za pomocą nieznanych wektorów.

Podatność w Citrix MetaFrame Presentation Server związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczenie złośliwego pliku icabar.exe w ścieżce wyszukiwania.