CVE Vulnerability Catalog

Podatność typu SQL injection w komponencie Profiler (com_comprofiler) w Community Builder dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userProfile w pliku index.php.

W podatności CVE-2008-2095 występuje luka typu SQL injection w pliku index.php komponentu FlippingBook (com_flippingbook) w wersji 1.0.4 dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

Linksys SPA-2102 Phone Adapter w wersji 3.3.6 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie długiego pakietu ping ('ping of death'). Istnieją kontrowersje co do powagi tego problemu, ponieważ scenariusze ataku są ograniczone.

Podatność SQL injection w pliku article.php modułu Article dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku ipn.php w KubeLabs Kubelance 1.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą parametru i.

Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zwiększone zużycie CPU i amplifikację ruchu sieciowego za pomocą spreparowanego pakietu SCTP.

Podatność typu SQL injection w pliku admin/news.php w PHP Forge 3.0 beta 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w module wiadomości do admin.php.

W bibliotece NASA Goddard Space Flight Center Common Data Format (CDF) przed wersją 3.2.1 występuje przepełnienie bufora na stosie w funkcji Read32s_64. Atakujący mogą wykorzystać specjalnie przygotowane pliki .cdf z odpowiednio skonstruowanymi tagami długości, aby wykonać dowolny kod.

Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez odpowiednio skonstruowany pakiet SCTP.

Podatność SQL injection w pliku topics.php w module MyArticles 0.6 beta-1 dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic_id w akcji listarticles.

Funkcja API escapeshellcmd w PHP przed wersją 5.2.6 ma nieznany wpływ oraz zależne od kontekstu wektory ataku związane z 'niekompletnymi znakami multibajtowymi'.

Podatność na przejście katalogu w pliku index.php w Siteman 2.0.x2 umożliwia zdalnym, uwierzytelnionym administratorom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu.

W PHP przed wersją 5.2.6 występuje przepełnienie bufora na stosie w interfejsie FastCGI SAPI (fastcgi.c). Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w Plain Black WebGUI 7.4.34, związana z 'widokiem listy formularzy danych', ma nieznany wpływ oraz wektory ataku.

Podatność na przejście katalogu w pliku admin.php w ActualScripts ActualAnalyzer Lite 2.78 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze style.

Podatność na przejście katalogu w pliku include/global.inc.php w Virtual Design Studio vlbook 1.21 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze l.

Wielokrotne podatności na zdalne włączenie pliku PHP w Harris Wap Chat 1.0, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sysFileDir. Dotyczy to wielu plików w katalogu src.

Robocode w wersjach przed 1.6.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, dostęp do wewnętrznych elementów gry Robocode poprzez nieokreślone wektory związane z kolejką zdarzeń AWT.

W podatności CVE-2008-2063 występuje luka typu SQL injection w pliku browse.videos.php w Joovili 3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Przepełnienie bufora w Novell GroupWise 7 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długi argument w URI mailto:.