CVE Vulnerability Catalog

Funkcja API escapeshellcmd w PHP przed wersją 5.2.6 ma nieznany wpływ oraz zależne od kontekstu wektory ataku związane z 'niekompletnymi znakami multibajtowymi'.

W PHP przed wersją 5.2.6 występuje przepełnienie bufora na stosie w interfejsie FastCGI SAPI (fastcgi.c). Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w Plain Black WebGUI 7.4.34, związana z 'widokiem listy formularzy danych', ma nieznany wpływ oraz wektory ataku.

Podatność na przejście katalogu w pliku include/global.inc.php w Virtual Design Studio vlbook 1.21 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze l.

Wielokrotne podatności na zdalne włączenie pliku PHP w Harris Wap Chat 1.0, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sysFileDir. Dotyczy to wielu plików w katalogu src.

Robocode w wersjach przed 1.6.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, dostęp do wewnętrznych elementów gry Robocode poprzez nieokreślone wektory związane z kolejką zdarzeń AWT.

Podatność na przejście katalogu w pliku admin.php w ActualScripts ActualAnalyzer Lite 2.78 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze style.

Podatność SQL injection w pliku bb_admin.php w miniBB 2.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr whatus w akcji searchusers2. Zgłoszono również, że inne wersje przed 3.0.1 są podatne.

Przepełnienie bufora w Novell GroupWise 7 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długi argument w URI mailto:.

Wielokrotne nieokreślone podatności w PhpGedView przed wersją 4.1.5 wynikają z fundamentalnej wady projektowej w interfejsie (API) łączącym PhpGedView z zewnętrznymi programami, takimi jak systemy zarządzania treścią.

W podatności CVE-2008-2063 występuje luka typu SQL injection w pliku browse.videos.php w Joovili 3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku jokes.php w skrypcie YourFreeWorld Jokes Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catagorie.

Funkcja bdx_ioctl_priv w sterowniku tehuti (tehuti.c) w jądrze Linux 2.6.x przed wersją 2.6.25.1 nie sprawdza poprawnie informacji związanych z rozmiarem rejestru, co może prowadzić do nieokreślonego wpływu oraz lokalnych wektorów ataku, prawdopodobnie związanych z odczytem lub zapisem pamięci jądra.

ZoneMinder w wersjach przed 1.23.3 umożliwia zdalnym uwierzytelnionym użytkownikom, a w niektórych instalacjach także nieautoryzowanym atakującym, wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w specjalnie przygotowanym adresie URL.

W pliku includes/library.php w netOffice Dwins 1.3 p2 porównywana jest zmienna demoSession z literałem 'true' zamiast z literałem boolean true, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnego kodu poprzez ustawienie tej zmiennej na 1. Przykładem jest przesłanie skryptu PHP za pomocą akcji dodawania do projects_site/uploadfile.php.

Wielokrotne podatności na wstrzykiwanie SQL w Angelo-Emlak 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach hpz/profil.asp oraz hpz/prodetail.asp.

W Peercast 0.1218 oraz gnome-peercast występuje przepełnienie bufora na stosie w funkcji HTTP::getAuthUserPass, co pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg uwierzytelnienia Basic Authentication z długą nazwą użytkownika lub hasłem.

Podatność SQL injection w pliku index.php w dream4 Koobi Pro 6.25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_id w akcji ankiety.

Wielokrotne nieokreślone podatności w eGroupWare przed wersją 1.4.004 mogą prowadzić do poważnych konsekwencji, gdy serwer WWW ma dostęp do zapisu w katalogu znajdującym się w głównym katalogu dokumentów WWW.

Podatność SQL injection w pliku wp-download_monitor/download.php w wtyczce Download Monitor 2.0.6 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.