CVE Vulnerability Catalog

W Citect CitectSCADA 6 i 7 oraz CitectFacilities 7 występuje przepełnienie bufora na stosie w usłudze serwera ODBC. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w drugim pakiecie aplikacji w sesji TCP na porcie 20222.

Podatność typu SQL injection w komponencie yvComment (com_yvcomment) w wersji 1.16.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ArticleID w akcji komentarza do index.php.

Wielokrotne podatności na zdalne włączenie plików PHP w BrowserCRM 5.002.00, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bcrm_pub_root w plikach (1) kb.php, (2) login.php, (3) index.php, (4) contact_view.php oraz (5) contact.php w katalogu pub.

Podatność SQL injection w komponencie Rapid Recipe (com_rapidrecipe) w wersjach 1.6.6 i 1.6.7 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipe_id w akcji viewrecipe w pliku index.php.

Podatność na przejście katalogu w pliku entry.php w phpInv 0.8.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action.

Podatność na przejście do katalogu w kliencie FTP w ALTools ESTsoft ALFTP 4.1 beta 2 i 5.0 pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST. Jest to powiązane z problemem opisanym w CVE-2002-1345.

W podatności CVE-2008-2700 występuje luka typu SQL injection w pliku view.php w Galatolo WebManager w wersji 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W kontrolce ActiveX BITIFF.BITiffCtrl.1 w pliku BITiff.ocx w wersji 10.9.3.0 w Black Ice Barcode SDK 5.01 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przekazując zbyt długi pierwszy argument do metody SetByteOrder.

Wielokrotne przepełnienia bufora na stosie w kliencie Novell GroupWise Messenger (GWIM) przed wersją 2.0.3 HP1 dla systemu Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'fałszywe odpowiedzi serwera', które zawierają długi ciąg po nazwie pola NM_A_SZ_TRANSACTION_ID.

Wersja 5.002.00 BrowserCRM zawiera podatność na zdalne włączenie pliku PHP w pliku pub/clients.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bcrm_pub_root.

Podatność SQL injection w pliku read.asp w JiRo's FAQ Manager eXperience 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fID.

W Galatolo WebManager (GWM) w wersji 1.0 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na włączenie i wykonanie dowolnych lokalnych plików. Ataki te mogą być przeprowadzane poprzez sekwencje directory traversal w parametrach plugin w admin/plugins.php lub com w index.php.

Podatność na przejście do katalogu w pliku inc/config.php w ProManager 0.73 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Podatność SQL injection w pliku pilot.asp w ASPilot Pilot Cart 7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article w akcji kb.

W Flux CMS w wersji 1.5.0 i wcześniejszych, skrypt loadsave.php w katalogu webinc/bxe/scripts pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie pliku PHP, wykorzystując nazwę pliku w parametrze XML oraz sekwencje PHP w treści żądania.

Błąd off-by-one w funkcji read_client w pliku webhttpd.c w Motion 3.2.10 i wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie do interfejsu kontrolnego Motion HTTP, co prowadzi do przepełnienia bufora na stosie w niektórych kombinacjach architektury procesora i kompilatora.

Podatność na wstrzykiwanie SQL w komponencie iJoomla News Portal (com_news_portal) w wersji 1.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

W podatności CVE-2008-2673 występuje luka typu SQL injection w pliku index.php w wersjach 2.08 i 2.10 systemu Powie pNews, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shownews.

W aplikacji Telephone Directory 2008 występują wielokrotne podatności na ataki typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) code w akcji confirm_data w pliku edit1.php oraz (2) id w pliku view_more.php.

CVE-2008-2682 dotyczy podatności w Realm CMS w wersji 2.3 i wcześniejszych, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do stron administracyjnych poprzez modyfikację określonych ciasteczek, takich jak cUserRole, cUserName i cUserID.