CVE Vulnerability Catalog

Podatność SQL injection w pliku functions/editevent.php w wtyczce WP-Cal 0.3 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-0498 występuje luka typu SQL injection w pliku main_bigware_53.tpl.php w Bigware Shop 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid w akcji wyników do main_bigware_53.php.

Wtyczka fGallery 2.4.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku fim_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w ASPired2Protect umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

W kontrolce ActiveX QMPUpgrade.Upgrade.1 w pliku QMPUpgrade.dll 1.0.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody Upgrade.

W podatności CVE-2008-0469 występuje luka typu SQL injection w pliku index.php w systemie Tiger Php News System (TPNS) w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji newscat.

Funkcja chrp_show_cpuinfo w jądrze Linux od wersji 2.4.21 do 2.6.18-53 na architekturze PowerPC może umożliwić lokalnym użytkownikom spowodowanie awarii systemu. Problem ten występuje w wyniku nieznanych wektorów, które powodują niepowodzenie funkcji of_get_property, co prowadzi do dereferencji wskaźnika NULL.

W podatności CVE-2008-0468 występuje luka typu SQL injection w pliku category.php w wersji Flinx 1.3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W pewnym kontrolerze ActiveX w Comodo AntiVirus 2.0 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody ExecuteStr.

W systemie GE Fanuc CIMPLICITY HMI SCADA w wersji 7.0 przed 7.0 SIM 9 oraz wcześniejszych wersjach przed 6.1 SP6 Hot fix - 010708_162517_6106 występuje przepełnienie bufora w stercie w pliku w32rtr.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność na nieograniczone przesyłanie plików w GE Fanuc Proficy Real-Time Information Portal 2.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym do głównego katalogu wirtualnego.

Przepełnienie całkowite w Firebird SQL w wersjach 1.0.3 i wcześniejszych, 1.5.x przed 1.5.6, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.0 RC1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania XDR, co prowadzi do uszkodzenia pamięci.

W Firebird przed wersją 2.0.4 oraz 2.1.x przed wersją 2.1.0 RC1 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

W funkcji doInterval w pliku regexcmp.cpp w bibliotece libicu w wersji 3.8.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalnie inne nieokreślone skutki poprzez wyrażenie regularne, które zapisuje dużą ilość danych na stosie powrotu.

Wielokrotne podatności związane z przechodzeniem do katalogów w HTTP File Server (HFS) przed wersją 2.2c, które pozwalają zdalnym atakującym na tworzenie dowolnych plików i katalogów oraz dodawanie danych do plików poprzez wykorzystanie sekwencji .. (kropka kropka) w nazwach kont.

Funkcja pa_drop_root w PulseAudio 0.9.8 oraz w niektórych wersjach 0.9.9 nie sprawdza wartości zwracanych z wywołań setresuid, setreuid, setuid i seteuid podczas próby obniżenia uprawnień. Może to umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez spowodowanie niepowodzenia tych wywołań, na przykład poprzez wyczerpanie zasobów.

W Internet Explorer w kontrolce Skype 3.6.0.244 oraz wcześniejszych wersjach 3.5.x i 3.6.x występuje podatność na skrypty między strefami. Umożliwia to złośliwym atakującym, przy pomocy użytkownika, wstrzykiwanie dowolnych skryptów webowych lub HTML w Strefie Lokalnej za pomocą pola Tytuł w filmach Dailymotion i potencjalnie Metacafe w galerii wideo Skype.

Przepełnienie bufora w programie pioout w pakiecie printers.rte w systemach IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję wiersza poleceń.

scponly w wersji 4.6 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie dowolnego kodu poprzez wywołanie scp, zrealizowanego przez OpenSSH, z opcjami -F i -o.

Wielokrotne podatności na zdalne dołączanie plików w BLOG:CMS 4.2.1.c umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) DIR_PLUGINS dla (a) index.php oraz (2) DIR_LIBS dla (b) media.php i (c) xmlrpc/server.php w katalogu admin/.