CVE Vulnerability Catalog

Nieokreślona podatność w Mondo Rescue przed wersją 2.2.5, związana z użyciem katalogów (1) /tmp oraz (2) MINDI_CACHE, może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w pliku login.php w CuteFlow w wersjach 1.5.0 i 2.10.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserId, związany z polem formularza logowania w index.php.

W CuteFlow 2.10.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów listid, userid, fieldid oraz templateid w różnych skryptach aplikacji.

Podatność typu directory traversal w pliku view_private.php w Keep It Simple Guest Book (KISGB) 5.0.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze tmp_theme. Wersja 5.1.1 również może być podatna.

Podatność na przejście katalogu w usłudze TFTP 2X (TFTPd.exe) w wersji 3.2.0.0 i wcześniejszych, w 2X ThinClientServer 5.0_sp1-r3497 i wcześniejszych, umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji ... (kropka kropka kropka) w nazwie pliku.

Podatność typu SQL injection w pliku jgs_treffen.php w dodatku JGS-XA JGS-Treffen w wersji 2.0.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr view_id w akcji ansicht.

Podatność na przejście katalogu w pliku v2demo/page.php w Jshop Server w wersjach 1.x do 2.x umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze xPage.

Kontrolki ActiveX ChilkatHttp.ChilkatHttp.1 i ChilkatHttp.ChilkatHttpRequest.1 w ChilkatHttp.dll w wersjach 2.4.0.0, 2.3.0.0 i wcześniejszych udostępniają niebezpieczną metodę SaveLastError, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików.

Podatność SQL injection w eggBlog przed wersją 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nieokreślonego ciasteczka. Może to pokrywać się z CVE-2008-0159.

Podatność SQL injection w pliku wp-download.php w wtyczce WP-Download 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dl_id.

Podatność SQL injection w pliku viewlinks.php w Sava's Link Manager 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2008-1623 występuje luka typu SQL injection w pliku admin_view_image.php w Smoothflash, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność na przejście katalogu w pliku body.php w phpSpamManager (phpSM) w wersji 0.53 beta umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność typu directory traversal w pliku index.php w Sava's GuestBook 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze action.

Podatność SQL injection w pliku postview.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID. Jest to inny wektor niż w przypadku CVE-2008-0363 i CVE-2006-0583.

W TFTP Server SP 1.4 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu odczytu lub zapisu.

W TallSoft Quick TFTP Server Pro 2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie pole trybu w żądaniu odczytu lub zapisu.

Nieokreślona podatność w BIOS F.26 i wcześniejszych wersjach dla laptopów HP Compaq umożliwia atakującym znajdującym się w bliskiej odległości uzyskanie dostępu z uprawnieniami administratora poprzez nieokreślone wektory, prawdopodobnie związane z obejściem uwierzytelnienia hasła przy uruchamianiu.

W programie reboot na systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom z grupy shutdown na uzyskanie podwyższonych uprawnień.

Program lsmcode w systemie IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługuje zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Jest to inna podatność niż CVE-2004-1329.