CVE Vulnerability Catalog

Podatność typu SQL injection w pliku adclick.php w wtyczce AdServe 0.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Mambo LaiThai 4.5.5 występuje wiele nieokreślonych podatności, które dotyczą modułów mod_login oraz mod_template_chooser. Ich wpływ oraz wektory ataku są nieznane.

fpx.dll w wersji 3.9.8.0 wtyczki FlashPix dla IrfanView 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FlashPix (.FPX), co prowadzi do uszkodzenia sterty pamięci.

Podatność na przejście katalogu w tseekdir.cgi w VB Marketing umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze location.

Nieokreślona podatność w serwerze Pegasus CIM w IBM Hardware Management Console (HMC) 7 R3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku functions/editevent.php w wtyczce WP-Cal 0.3 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-0498 występuje luka typu SQL injection w pliku main_bigware_53.tpl.php w Bigware Shop 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid w akcji wyników do main_bigware_53.php.

Wtyczka fGallery 2.4.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku fim_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w ASPired2Protect umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność na wstrzykiwanie SQL w Mambo LaiThai 4.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2008-0468 występuje luka typu SQL injection w pliku category.php w wersji Flinx 1.3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W pewnym kontrolerze ActiveX w Comodo AntiVirus 2.0 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody ExecuteStr.

W podatności CVE-2008-0469 występuje luka typu SQL injection w pliku index.php w systemie Tiger Php News System (TPNS) w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji newscat.

W kontrolce ActiveX QMPUpgrade.Upgrade.1 w pliku QMPUpgrade.dll 1.0.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody Upgrade.

Funkcja chrp_show_cpuinfo w jądrze Linux od wersji 2.4.21 do 2.6.18-53 na architekturze PowerPC może umożliwić lokalnym użytkownikom spowodowanie awarii systemu. Problem ten występuje w wyniku nieznanych wektorów, które powodują niepowodzenie funkcji of_get_property, co prowadzi do dereferencji wskaźnika NULL.

W Firebird przed wersją 2.0.4 oraz 2.1.x przed wersją 2.1.0 RC1 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Podatność na nieograniczone przesyłanie plików w GE Fanuc Proficy Real-Time Information Portal 2.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym do głównego katalogu wirtualnego.

Przepełnienie całkowite w Firebird SQL w wersjach 1.0.3 i wcześniejszych, 1.5.x przed 1.5.6, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.0 RC1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania XDR, co prowadzi do uszkodzenia pamięci.

W systemie GE Fanuc CIMPLICITY HMI SCADA w wersji 7.0 przed 7.0 SIM 9 oraz wcześniejszych wersjach przed 6.1 SP6 Hot fix - 010708_162517_6106 występuje przepełnienie bufora w stercie w pliku w32rtr.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

W funkcji doInterval w pliku regexcmp.cpp w bibliotece libicu w wersji 3.8.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalnie inne nieokreślone skutki poprzez wyrażenie regularne, które zapisuje dużą ilość danych na stosie powrotu.