CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku index.php w ComicShout 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr comic_id.

Podatność SQL injection w pliku dpage.php w The Real Estate Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr docID.

Podatność SQL injection w pliku faq.php w vBulletin 3.7.0 Gold umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w akcji wyszukiwania.

W podatności CVE-2008-2457 występuje luka typu SQL injection w pliku jokes_category.php w PHP-Jokesite 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Nieokreślona podatność w Interchange przed wersją 5.6.0 oraz przed 5.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądania HTTP.

Podatność SQL injection w pliku index.php w Web Slider 0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slide w akcji slides.

Nieokreślona podatność w stronie błędu 404 dla 'Standard demo' w Interchange przed wersją 5.6.0 oraz przed 5.5.2. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr letter w akcji wyszukiwania. Jest to inny wektor niż w przypadku CVE-2008-2416.

W AIM.DLL w Cerulean Studios Trillian przed wersją 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość atrybutu w tagu FONT w wiadomości.

Przepełnienie bufora w pliku pattern.c w libxslt przed wersją 1.1.24 umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik arkusza stylów XSL z długim warunkiem 'transformation match', który wywołuje dużą liczbę kroków.

W wersjach Trillian przed 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone atrybuty w nagłówku X-MMS-IM-FORMAT w wiadomości MSN.

W talk.dll w Cerulean Studios Trillian Pro przed wersją 3.1.10.0 występuje przepełnienie bufora oparte na stercie w funkcjonalności parsowania XML. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany atrybut w tagu IMG.

Podatność na przejście do katalogu w dodatku FireFTP przed wersją 0.98.20080518 dla Firefoksa pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików za pomocą sekwencji ..\ w odpowiedziach na polecenia MLSD i LIST. Jest to powiązany problem z CVE-2002-1345.

Wiele nieokreślonych podatności w serwerze SSH w Cisco IOS 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą nieznanych wektorów.

Nieokreślona podatność w stunnel przed wersją 4.23, działającym jako usługa na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku glossaire.php w ACGV News 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W wyniku wycieku pamięci w pewnej łatce Red Hat, zastosowanej w vsftpd 2.0.5 na systemach Red Hat Enterprise Linux 5 oraz Fedora 6 do 8, a także na Foresight Linux i urządzeniach rPath, zdalni atakujący mogą spowodować odmowę usługi poprzez dużą liczbę poleceń CWD.

Nieokreślona podatność w Cisco Unified Customer Voice Portal (CVP) 4.0.x przed 4.0(2)_ES14, 4.1.x przed 4.1(1)_ES11 oraz 7.x przed 7.0(1) umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora tworzenie, modyfikowanie lub usuwanie konta superużytkownika.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność urządzenia) poprzez 'poświadczenia SSH, które próbują zmienić metodę uwierzytelniania'.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine (SCE) 3.0.x przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.0, a także w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria interfejsu zarządzania) poprzez ruch SSH podczas operacji zarządzania, co wywołuje 'nielegalne operacje I/O'.