CVE Vulnerability Catalog

W Skype w wersji 3.6.0.248 oraz wcześniejszych, do 3.8.0.139, występuje luka związana z niekompletną czarną listą, która pozwala atakującym zdalnym, przy pomocy użytkownika, na ominięcie okienek ostrzegawczych i potencjalne wykonanie dowolnego kodu poprzez URI pliku kończącego się na rozszerzenie wykonywalne, które nie jest objęte czarną listą.

Podatność na nieograniczone przesyłanie plików w pliku admin/Editor/imgupload.php w FlashBlog 0.31 beta umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania do pliku w tus_imagenes/.

W openSUSE 10.2 występuje kilka błędów off-by-one w narzędziu opensuse-updater, które mają nieokreślony wpływ i wektory ataku. Producent stwierdza, że można je uznać za brak problemu bezpieczeństwa.

W wersji 1.2.1 freeSSHd występuje przepełnienie bufora na stosie w module SFTP, które pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniu SSH_FXP_OPENDIR.

Podatność SQL injection w komponencie EasyBook (com_easybook) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji deleteentry w pliku index.php.

W podatności CVE-2008-2572 występuje luka typu SQL injection w pliku php/leer_comentarios.php w aplikacji FlashBlog, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articulo_id.

Podatność SQL injection w pliku showpost.php w wersji 427BB 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post.

Wielokrotne nieokreślone podatności w LimeSurvey (wcześniej PHPSurveyor) przed wersją 1.71 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) w wersji 3.4 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji przeglądania do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Address Book 3.1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) view.php i (2) edit.php. Zgłoszono również, że wersja 4.0.x jest dotknięta tą podatnością.

Podatność typu SQL injection w komponencie JotLoader (com_jotloader) w wersji 1.2.1.a i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Przepełnienie całkowitej liczby w Borland Interbase 2007 SP2 (8.1.0.256) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany pakiet wysłany na port TCP 3050, co prowadzi do przepełnienia bufora na stosie.

Podatność SQL injection w pliku index.php w EasyWay CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Wielokrotne podatności na wstrzykiwanie SQL w BP Blog 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w pliku template_permalink.asp oraz (2) cat w pliku template_archives_cat.asp.

Podatność typu SQL injection w pliku read.php w PHP Visit Counter w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr datespan w akcji odczytu.

Wielokrotne przepełnienia bufora w VIX API 1.1.x przed wersją 1.1.4 build 93057 na różnych produktach VMware umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza poprzez nieokreślone wektory.

W systemie kl1.sys w Kaspersky Anti-Virus 6.0 i 7.0 oraz Internet Security 6.0 i 7.0 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie IOCTL 0x800520e8.

Podatność typu SQL injection w Slashdot Like Automated Storytelling Homepage (Slash) (znanym również jako Slashcode) w wersji R_2_5_0_94 i wcześniejszych umożliwia zdalnym atakującym wykonywanie poleceń SQL oraz odczytywanie informacji z tabeli poprzez parametr id.

Przepełnienie bufora w usłudze zarządzania openwsman w VMware ESXi 3.5 i ESX 3.5 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez 'nieprawidłową długość zawartości'.

Kontrolka DownloaderActiveX (DownloaderActiveX.ocx) w C6 Messenger 1.0.0.1 firmy Icona SpA umożliwia zdalnym atakującym wymuszenie pobrania i wykonania dowolnych plików poprzez URL w parametrze propDownloadUrl, gdy parametr propPostDownloadAction jest ustawiony na 'run'.