CVE Vulnerability Catalog

Błąd off-by-one w Steamcast w wersji 0.9.75 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub wykonanie dowolnego kodu poprzez odpowiednie żądanie HTTP, które prowadzi do przepełnienia bufora, co zostało zademonstrowane przez długi nagłówek User-Agent.

Wielokrotne podatności na przejście katalogu w Bubbling Library 1.32 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach uri oraz page w określonych plikach szablonów.

Wielokrotne podatności na wstrzykiwanie SQL w Pre Dynamic Institution umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sloginid i (2) spass w plikach (a) login.asp oraz (b) siteadmin/login.asp.

Przepełnienie bufora w funkcji LWZReadByte w pliku IMG_gif.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF. Problem jest podobny do CVE-2006-4484.

Przepełnienie bufora na stercie w funkcji IMG_LoadLBM_RW w pliku IMG_lbm.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik IFF ILBM.

Kontrolka ActiveX NamoInstaller.NamoInstall.1 w NamoInstaller.dll w wersji 3.0.0.1 i wcześniejszych w Namo Web Editor w Sejoong Namo ActiveSquare 6 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w argumencie metody Install.

Podatność SQL injection w pliku index.php komponentu MaMML (com_mamml) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

W podatności CVE-2008-0519 występuje luka typu SQL injection w pliku index.php komponentu Atapin Jokes (com_jokes) w wersji 1.0 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji CatView.

Podatność typu SQL injection w pliku index.php komponentu Glossary (com_glossary) w wersji 2.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji wyświetlania.

Wersja 0.8.2 i wcześniejsze Connectix Boards zawierają podatność na zdalne włączenie pliku PHP w pliku templates/Official/part_userprofile.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze template_path.

Podatność SQL injection w pliku index.php komponentu Newsletter (com_newsletter) dla Mambo 4.5 i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

W XnView w wersjach 1.91 i 1.92, NConvert w wersji 4.85 oraz w bibliotece libgfl280.dll w GFL SDK 2.870 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać specjalnie przygotowany plik Radiance RGBE (.hdr) do wykonania dowolnego kodu, jeśli użytkownik otworzy taki plik.

Podatność CSRF w interfejsie zarządzania wielu routerów serii RT firmy Yamaha umożliwia zdalnym atakującym zmianę ustawień haseł oraz prawdopodobnie innych ustawień konfiguracyjnych jako administratorzy za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku index.php komponentu Recipes (com_recipes) w wersji 1.00 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność CVE-2008-0516 dotyczy SQLiteManager 1.2.0, w której występuje luka w zdalnym dołączaniu plików PHP w pliku spaw/dialogs/confirm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze spaw_root.

Podatność typu SQL injection w pliku index.php komponentu Darko Selesi EstateAgent (com_estateagent) w wersji 0.1 dla Mambo 4.5.x i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr objid w akcji showObject.

Podatność SQL injection w pliku index.php komponentu fq (com_fq) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

Wtyczka WassUp w wersjach od 1.4 do 1.4.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku main.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from_date lub (2) to_date w pliku spy.php.

Podatność SQL injection w pliku index.php komponentu musepoes (com_musepoes) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.

Podatność na przejście katalogu w pliku parser/include/class.cache_phpcms.php w phpCMS 1.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku do parser/parser.php. Przykładem jest nazwa pliku kończąca się na %00.gif.