CVE Vulnerability Catalog

W funkcji EnumPrinters w usłudze Spooler (nwspool.dll) w Novell Client 4.91 SP2, SP3 i SP4 dla systemu Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC.

Wersje jetAudio 7.0.5 i wcześniejsze zawierają podatność typu przepełnienie bufora na stosie, która pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długi adres URL w pliku .asx.

Przepełnienie bufora w kontrolce ActiveX Sony AxRUploadServer.AxRUploadControl.1 w pliku AxRUploadServer.dll 1.0.0.38 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetLogging.

W podatności CVE-2008-0752 występuje luka typu SQL injection w pliku index.php komponentu Neogallery (com_neogallery) w wersji 1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show.

W podatności CVE-2008-0750 występuje luka typu SQL injection w pliku philboard_forum.asp w Husrev BlackBoard 2.0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

W podatności CVE-2008-0755 występuje luka w funkcji ReportSysLogEvent w serwerze LPD w produktach cyan soft Opium OPI Server oraz cyanPrintIP. Luka ta pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie kolejki w żądaniu.

Podatność na przejście do katalogu w aides/index.php w DomPHP 0.82 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

W podatności CVE-2008-0753 występuje luka typu SQL injection w pliku calendar.php w aplikacji Virtual War (VWar) w wersji 1.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr month.

Podatność SQL injection w pliku index.php komponentu Gallery (com_gallery) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php komponentu Rapid Recipe (com_rapidrecipe) w wersji 1.6.5 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji showuser lub parametr category_id w akcji viewcategorysrecipes.

W PowerScripts PowerNews 2.5.6 występuje wiele podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na odczyt i dołączenie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach subpage oraz page. Ataki te mogą być przeprowadzane w różnych plikach, takich jak categories.inc.php, news.inc.php, i inne.

Podatność SQL injection w pliku user_login.asp w systemie zarządzania hotelami PreProjects.com umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem strony logowania.

Wersja 2.1 i wcześniejsze Joovili zawierają podatność na zdalne dołączanie plików w pliku members_help.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hlp.

Podatność typu SQL injection w pliku index.php w CS Team Counter Strike Portals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, co zostało zademonstrowane na stronie pobierania.

Nieokreślona podatność w narzędziu PropFilePasswordEncoder w IBM WebSphere Application Server (WAS) przed wersją 6.0.2 Fix Pack 25 (6.0.2.25) może prowadzić do nieznanego wpływu i wektorów ataku.

W Limbo CMS w wersji 1.0.4.2 oraz prawdopodobnie wcześniejszych występuje podatność na atak typu SQL injection w pliku class_auth.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie cuid w pliku admin.php.

W CandyPress (CP) w wersji 4.1.1.26 oraz wcześniejszych wersjach 4.x i 3.x występuje podatność na wstrzykiwanie SQL w pliku admin/SA_shipFedExMeter.asp. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr FedExAccount.

Wielokrotne podatności na wstrzykiwanie SQL w CandyPress (CP) w wersji 4.1.1.26 oraz wcześniejszych wersjach 4.1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcust w (a) ajax_getTiers.asp i (b) ajax_getCust.asp w katalogu ajax oraz (2) tableName w (c) ajax/ajax_tableFields.asp.

W CandyPress (CP) w wersji 4.1.1.26 oraz innych wersjach 4.x i 3.x występuje podatność na wstrzykiwanie SQL w pliku admin/utilities_ConfigHelp.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr helpfield.

Podatność SQL injection w pliku mod/gallery/ajax/gallery_data.php w AuraCMS 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albums.