CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Fiction, co może być związane z plikiem sources/fiction.class.php.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność urządzenia) poprzez 'poświadczenia SSH, które próbują zmienić metodę uwierzytelniania'.

Nieokreślona podatność w Cisco Unified Customer Voice Portal (CVP) 4.0.x przed 4.0(2)_ES14, 4.1.x przed 4.1(1)_ES11 oraz 7.x przed 7.0(1) umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora tworzenie, modyfikowanie lub usuwanie konta superużytkownika.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine (SCE) 3.0.x przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.0, a także w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria interfejsu zarządzania) poprzez ruch SSH podczas operacji zarządzania, co wywołuje 'nielegalne operacje I/O'.

SubSonic umożliwia zdalnym atakującym obejście limitów rozmiaru strony i spowodowanie odmowy usługi (zużycie CPU) poprzez ustawienie indeksu strony (znanego również jako numer strony danych) na -1.

W podatności CVE-2008-2392 w WordPressie 2.5.1 i wcześniejszych wersjach występuje nieograniczona możliwość przesyłania plików, co może pozwolić zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnych plików PHP poprzez sekcję przesyłania w zakładce Pisanie w panelu administracyjnym.

W Foxit Reader przed wersją 2.3 build 2912 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez spreparowany plik PDF. Problem dotyczy funkcji util.printf w JavaScript oraz specyfikatorów zmiennoprzecinkowych w ciągach formatujących.

Wielokrotne podatności na wstrzykiwanie SQL w TAGWORX.CMS 3.00.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cid w contact.php oraz (2) nid w news.php.

Funkcja _gnutls_server_name_recv_params w libgnutls przed wersją 2.2.4 nieprawidłowo oblicza liczbę nazw serwerów w wiadomości TLS 1.0 Client Hello, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu. Problem ten wynika z zerowej wartości długości nazw serwerów, co prowadzi do przepełnienia bufora w funkcji pack_security_parameters.

Podatność CVE-2008-2396 dotyczy zdalnego włączenia pliku w PHP w index.php systemu CMS microSSys Wajox Software w wersji 1.5 i wcześniejszych, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w dowolnym elemencie parametru tablicy PAGES.

Podatność na przejście do katalogu w caloggerd w CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 pozwala zdalnym atakującym na dodawanie dowolnych danych do dowolnych plików poprzez sekwencje przejścia katalogu w nieokreślonych polach wejściowych, które są używane w komunikatach dziennika. Może to prowadzić do wykonania kodu w wielu środowiskach instalacyjnych poprzez zapis do pliku startowego lub konfiguracyjnego.

Podatność na wstrzyknięcie SQL w pliku thread.php w AlkalinePHP w wersji 0.80.00 beta i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku play.php w EntertainmentScript 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja _gnutls_recv_client_kx_message w libgnutls przed wersją 2.2.4 przetwarza wiadomości Client Hello w ramach wiadomości TLS, nawet po przetworzeniu jednej z nich. To umożliwia zdalnym atakującym wywołanie odmowy usługi (NULL dereference i awaria) poprzez wiadomość TLS zawierającą wiele wiadomości Client Hello.

Wielokrotne przepełnienia bufora w funkcjach xdr w serwerze CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przykładem jest przepełnienie bufora oparte na stosie spowodowane długim parametrem przekazywanym do funkcji xdr_rwsstring.

W podatności CVE-2008-2356 występuje luka typu SQL injection w pliku index.php w Archangel Weblog w wersji 0.90.02 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post_id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CMS WebManager-Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) lang_id i (2) menu_id.

AlkalinePHP w wersji 0.77.35 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez stworzenie konta administratora za pomocą bezpośredniego żądania do adduser.php.

System plików MeltingIce w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania aplikacji, tworzenie nowych kont użytkowników oraz przekraczanie limitów aplikacji poprzez bezpośrednie żądanie do admin/adduser.php.

MyPicGallery w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania aplikacji i uzyskanie dostępu administracyjnego poprzez ustawienie parametru userID na 'admin' w bezpośrednim żądaniu do admin/addUser.php.