CVE Vulnerability Catalog

Wielokrotne podatności typu SQL injection w Octeth Oempro 3.5.5.1 oraz prawdopodobnie innych wersjach przed 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr FormValue_Email (pole Email) w index.php w (1) member/, (2) client/, lub (3) admin/; lub (4) parametr FormValue_SearchKeywords w client/campaign_track.php.

Podatność na wstrzykiwanie SQL w pliku image.php w systemie blogowym NetArt Media w wersji 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku image.php w NetArt Media Car Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w NetArt Media Real Estate Portal 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_id w module re_send_email do index.php.

Moduł Simple Forum 3.1d dla LoveCMS 1.6.2 Final nieprawidłowo ogranicza dostęp do funkcji administratora, co pozwala zdalnym atakującym na zmianę hasła administratora poprzez bezpośrednie żądanie do modules/simpleforum/admin/index.php.

Podatność SQL injection w pliku admin/index.php w rozwiązaniu PG Roommate Finder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru login_lg. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność SQL injection w pliku admin/index.php w PG Real Estate Solution umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr login_lg (nazwa użytkownika).

Przepełnienie bufora w No-IP DUC w wersji 2.1.7 i wcześniejszych umożliwia zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na żądanie aktualizacji DNS, związane z brakiem sprawdzenia długości w funkcji GetNextLine.

W podatności CVE-2008-5295 występuje luka typu SQL injection w pliku index.php w Jamit Job Board 3.4.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show_emp.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eCatalogue umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio eHotel umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność SQL injection w pliku view_snaps.php w VideoGirls BiZ umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type.

Podatność typu directory traversal w pliku code/track.php w FuzzyLime 3.03 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze p. Jest to inny wektor niż w przypadku CVE-2007-4805 i CVE-2008-3165.

Podatność SQL injection w pliku full_txt.php w Werner Hilversum Clean CMS 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5287 występuje luka typu SQL injection w pliku catagorie.php w Werner Hilversum FAQ Manager w wersji 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Przepełnienie całkowite w funkcji _cupsImageReadPNG w CUPS od wersji 1.1.17 do 1.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG z dużą wartością wysokości, co omija kontrolę walidacji i wywołuje przepełnienie bufora.

Wersje Samba od 3.0.29 do 3.2.4 mogą pozwolić zdalnym atakującym na odczytanie dowolnej pamięci oraz spowodowanie odmowy usługi poprzez spreparowane żądania trans, trans2 i nttrans. Problem wynika z błędu 'cut&paste', który prowadzi do niewłaściwego sprawdzenia granic.

Serwer WWW w oprogramowaniu IEA Software RadiusNT i RadiusX w wersjach 5.1.38 i wcześniejszych, Emerald w wersjach 5.0.49 i wcześniejszych, Air Marshal w wersjach 2.0.4 i wcześniejszych oraz klient testowy Radius (Radlogin) w wersji 4.0.20 i wcześniejszych, pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez nagłówek HTTP Content-Length z wartością ujemną, co prowadzi do nadpisania pamięci jednym bajtem z użyciem NULL terminatora.

W przeglądarce internetowej W3C Amaya w wersji 10.0.1 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez link z długim atrybutem HREF lub tag DIV z długim atrybutem id.

W Titan FTP Server w wersji 6.05 build 550 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie DELE.