CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku index.php w AproxEngine 5.1.0.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Podatność na przejście do katalogu w pliku includes/header.php w Hedgehog-CMS 1.21 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze c_temp_path. W niektórych środowiskach może to umożliwić zdalne dołączenie plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Podatność CVE-2008-2886 dotyczy zdalnego włączenia pliku w PHP w Jamroom w wersjach 3.3.0 do 3.3.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem jamroom[jm_dir], gdy opcja register_globals jest włączona.

Podatność CVE-2008-2885 dotyczy systemu Open Digital Assets Repository System (ODARS) w wersji 1.0.2, gdzie włączona opcja register_globals umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem CLASSES_ROOT. Problem występuje w pliku src/browser/resource/categories/resource_categories_view.php.

Podatność na przejście do katalogu w pliku index.php w FireAnt 1.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

W MiGCMS w wersji 2.0.5 występuje wiele podatności na zdalne włączenie plików PHP, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[application][app_root] w plikach collection.class.php oraz content_image.class.php w katalogu lib/obj/.

Podatność na przejście do katalogu w kliencie FTP NCH Software Classic FTP 1.02 dla systemu Windows umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST.

Nieokreślona podatność w pliku includes/classes/page.php w j00lean-CMS w wersji 1.03 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na wstrzykiwanie SQL w pliku default.asp w sHibby sHop w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sayfa.

Podatność CVE-2008-2883 dotyczy zdalnego włączenia pliku w PHP w pliku payment.php w Jamroom w wersjach od 3.3.0 do 3.3.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze jamroom[jm_dir].

Wtyczka IBM AFP Viewer w wersjach 2.0.7.1 i 3.2.1.1 zawiera podatność na przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SRC.

Podatność typu SQL injection w pliku detail.asp w DUware DUcalendar 1.0 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iEve.

W podatności CVE-2008-2869 występuje luka typu SQL injection w pliku out.php w E-topbiz Link ADS 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr linkid.

W podatności CVE-2008-2875 występuje luka typu SQL injection w pliku index.php w Webdevindo-CMS 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hal.

Podatność na przejście do katalogu w pliku index.php w mUnky 0.0.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze zone.

Podatność SQL injection w pliku adclick.php w E-topbiz Viral DX 1 2.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bannerid.

Podatność SQL injection w pliku index.php w skrypcie Softbiz Jokes & Funny Pics umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sbjoke_id. Jest to inny wektor niż w przypadku CVE-2008-1050.

Plik upgrade.asp w sHibby sHop w wersji 2.2 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na aktualizację pliku lub wywołanie innych nieokreślonych skutków poprzez bezpośrednie żądanie.

Wielokrotne podatności na wstrzykiwanie SQL w ShareCMS 0.1 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eventID w pliku event_info.php oraz (2) userID w pliku list_user.php.

Usługa zarządzania integracją teleinformatyczną (CTI Manager) w Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(3c) oraz 6.x przed 6.1(2) jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi (crash TSP) w wyniku nieprawidłowego ruchu sieciowego kierowanego na port TCP 2748.