CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku index.php w systemie CMS WebBlizzard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność na przejście katalogu w pliku index.php w Neutrino Atomic Edition 0.8.4 pozwala zdalnym atakującym na odczyt i modyfikację plików, co zostało udowodnione poprzez manipulację plikiem data/sess.php w akcjach usb i del_pag. Możliwe jest również wykorzystanie tej podatności do wykonania kodu poprzez przesłanie pliku, które omija wprowadzone ograniczenia dostępu w sess.php.

Demon SNMP w F5 FirePass 1200 w wersji 6.0.2 hotfix 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przechodzenie przez gałąź hrSWInstalled OID w HOST-RESOURCES-MIB, co prowadzi do awarii demona.

Podatność SQL injection w pliku catalogue.php w AShop Deluxe 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność SQL injection w komponencie beamospetition dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pet w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Catviz 0.4 beta 1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) foreign_key_value na stronie wiadomości oraz (2) webpage w formularzu edycji wielu stron.

Soldner Secret Wars w wersji 33724 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie pakietu z dużą wartością numeryczną w bloku danych 0x80.

Podatność na wstrzykiwanie SQL w pliku index.php w Mole Group Hotel Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

W podatności CVE-2008-3123 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Real Estate w wersji 1.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listing_id w akcji listings.

W podatności CVE-2008-3125 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Lastminute Script 4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność SQL injection w pliku index.php w DreamPics Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

W podatności CVE-2008-3116 występuje luka w formacie ciągu w pliku dx8render.dll w grze Snail Game, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości czatu.

Podatność SQL injection w pliku play.php w PHPmotion 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru vid.

Wielokrotne przepełnienia bufora w Sun Java Web Start w JDK i JRE 6 przed aktualizacją 4, JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed 1.4.2_18 umożliwiają atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji. Przykłady obejmują aplikację, która przyznaje sobie uprawnienia do odczytu, zapisu lokalnych plików lub uruchamiania lokalnych programów.

Nieokreślona podatność w agencie zarządzania Java Management Extensions (JMX) w Sun Java Runtime Environment (JRE) w JDK i JRE 6 Update 6 oraz wcześniejszych, a także w JDK i JRE 5.0 Update 15 oraz wcześniejszych, umożliwia zdalnym atakującym 'wykonywanie nieautoryzowanych operacji' przy włączonym lokalnym monitorowaniu.

Nieokreślona podatność w kliencie i usłudze JAX-WS w środowisku uruchomieniowym Sun Java (JRE) w JDK i JRE 6 Update 6 oraz wcześniejszych wersjach umożliwia zdalnym atakującym dostęp do adresów URL lub wywołanie odmowy usługi poprzez nieznane wektory związane z 'przetwarzaniem danych XML' przez zaufaną aplikację.

Nieokreślona podatność w Wirtualnej Maszynie w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed Aktualizacją 7, JDK i JRE 5.0 przed Aktualizacją 16 oraz SDK i JRE 1.4.x przed 1.4.2_18 pozwala atakującym zależnym od kontekstu na uzyskanie uprawnień poprzez nieufną aplikację lub aplet. Przykładem jest aplikacja lub aplet, który przyznaje sobie uprawnienia do odczytu lokalnych plików, zapisu do lokalnych plików lub wykonywania lokalnych programów.

Podatność na przejście do katalogu w Sun Java Web Start w JDK i JRE 6 przed aktualizacją 7, JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed 1.4.2_18 pozwala zdalnym atakującym na tworzenie dowolnych plików za pomocą metody writeManifest w klasie CacheEntry.

Przepełnienie bufora w środowisku uruchomieniowym Sun Java (JRE) w JDK i JRE 5.0 przed aktualizacją 10, SDK i JRE 1.4.x przed 1.4.2_18 oraz SDK i JRE 1.3.x przed 1.3.1_23 umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory związane z przetwarzaniem czcionek.

Nieokreślona podatność w Sun Java Web Start w JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed wersją 1.4.2_18 pozwala zdalnym atakującym na tworzenie lub usuwanie dowolnych plików za pomocą nieufnej aplikacji.