CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku v2demo/page.php w Jshop Server w wersjach 1.x do 2.x umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze xPage.

W CuteFlow 2.10.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów listid, userid, fieldid oraz templateid w różnych skryptach aplikacji.

Kontrolki ActiveX ChilkatHttp.ChilkatHttp.1 i ChilkatHttp.ChilkatHttpRequest.1 w ChilkatHttp.dll w wersjach 2.4.0.0, 2.3.0.0 i wcześniejszych udostępniają niebezpieczną metodę SaveLastError, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików.

Podatność SQL injection w eggBlog przed wersją 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nieokreślonego ciasteczka. Może to pokrywać się z CVE-2008-0159.

Podatność SQL injection w pliku wp-download.php w wtyczce WP-Download 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dl_id.

Podatność SQL injection w pliku viewlinks.php w Sava's Link Manager 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2008-1623 występuje luka typu SQL injection w pliku admin_view_image.php w Smoothflash, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku postview.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID. Jest to inny wektor niż w przypadku CVE-2008-0363 i CVE-2006-0583.

W TFTP Server SP 1.4 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu odczytu lub zapisu.

W TallSoft Quick TFTP Server Pro 2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie pole trybu w żądaniu odczytu lub zapisu.

W programie reboot na systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom z grupy shutdown na uzyskanie podwyższonych uprawnień.

Nieokreślona podatność w BIOS F.26 i wcześniejszych wersjach dla laptopów HP Compaq umożliwia atakującym znajdującym się w bliskiej odległości uzyskanie dostępu z uprawnieniami administratora poprzez nieokreślone wektory, prawdopodobnie związane z obejściem uwierzytelnienia hasła przy uruchamianiu.

Program lsmcode w systemie IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługuje zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Jest to inna podatność niż CVE-2004-1329.

Programy nddstat w systemach IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługują zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie programów takich jak atmstat, entstat, fddistat, hdlcstat lub tokstat.

Wykonanie zaufane w IBM AIX 6.1 wykorzystuje nieprawidłowy argument ścieżki w wywołaniu funkcji trustchk_block_write, co może pozwolić lokalnym użytkownikom na modyfikację zaufanych plików. Problem ten dotyczy brakujących kontroli w polityce TSD_FILES_LOCK dla modyfikacji dokonywanych za pomocą twardych linków.

Funkcja checkpoint i restart w jądrze systemu IBM AIX 5.2, 5.3 i 6.1 nie chroni prawidłowo pamięci jądra, co pozwala lokalnym użytkownikom na odczyt i modyfikację fragmentów pamięci oraz uzyskanie uprawnień poprzez nieokreślone wektory związane z restartem 64-bitowego procesu, prawdopodobnie związane z funkcją as_getadsp64.

Funkcja pnVarPrepForStore w PostNuke w wersji 0.764 i wcześniejszych pomija sanitizację danych wejściowych, gdy magic_quotes_runtime jest włączone. To umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection i wykonanie dowolnych poleceń SQL za pomocą danych związanych z zmiennymi serwera, jak na przykład nagłówek CLIENT_IP.

Podatność na przejście katalogu w pliku forum/irc/irc.php w module PJIRC 0.5 dla phpBB umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze phpEx.

Podatność CVE-2008-1568 w comix 3.6.4 umożliwia atakującym wykonywanie dowolnych poleceń poprzez nazwy plików zawierające metaznaki powłoki, które nie są odpowiednio oczyszczane podczas wykonywania programów rar, unrar lub jpegtran.

Podatność SQL injection w pliku viewcat.php modułu Photo 3.02 dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.