CVE Vulnerability Catalog

Podatność SQL injection w Gforge 4.6.99 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry, związane z eksportem RSS.

W eTicket w wersji 1.5.5.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametry (1) status, (2) sort i (3) way w pliku search.php. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia SQL poprzez parametry (4) msg i (5) password w pliku admin.php.

Nieokreślona podatność w Lotus Domino 7.0.2 przed Fix Pack 3 umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność typu directory traversal w funkcji _get_file_path w CherryPy 3.0.x do 3.0.2 oraz w CherryPy 2.1 i 2.x umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików oraz potencjalnie odczytywanie i zapisywanie fragmentów dowolnych plików poprzez spreparowany identyfikator sesji w ciasteczku.

SAP MaxDB w wersji 7.6.03 build 007 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metakarakterów powłoki, takich jak '&&', w funkcjach exec_sdbinfo oraz innych nieokreślonych poleceniach, które są wykonywane, gdy MaxDB wywołuje cons.exe.

Plik admin.php w UploadImage 1.0 nie weryfikuje oryginalnego hasła przed zmianą na nowe hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr pass w akcji nopass (Ustaw hasło).

W usłudze Express Backup Server (dsmsvc.exe) w IBM Tivoli Storage Manager (TSM) Express 5.3 przed wersją 5.3.7.3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet z dużą wartością długości.

Nieokreślona podatność w libdevinfo w systemie Sun Solaris 10 pozwala lokalnym użytkownikom na dostęp do plików oraz uzyskanie uprawnień za pomocą nieznanych wektorów, związanych z uprawnieniami urządzeń logowania.

Wersje PhotoPost vBGallery przed 2.4.2 zawierają podatność na nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików za pomocą nieznanych wektorów.

Przepełnienie bufora w Microsoft Visual InterDev 6.0 (SP6) umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik Studio Solution (.SLN) z długą linią projektu.

Plik admin.php w UploadScript 1.0 nie weryfikuje oryginalnego hasła przed zmianą na nowe hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr pass w akcji nopass (Ustaw hasło).

Przepełnienie bufora w kontrolce ActiveX w pliku ccpm_0237.dll dla StreamAudio ChainCast ProxyManager umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument URL przekazywany do metody InternalTuneIn.

Nieokreślona podatność w mod_proxy_balancer dla serwera Apache HTTP w wersji 2.2.x przed 2.2.7-dev, działającego na systemie Windows, umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci poprzez długi adres URL.

W xine-lib w wersji 1.1.9 występują wielokrotne przepełnienia bufora w stercie w funkcji rmff_dump_cont, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez atrybuty SDP, takie jak Tytuł, Autor lub Copyright. Problem dotyczy funkcji rmff_dump_header i różni się od CVE-2008-0225.

W Zero CMS w wersji 1.0 Alpha i wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz przesyłanie i wykonywanie dowolnych plików poprzez przesłanie pliku awatara z akceptowanym typem zawartości, takim jak image/jpeg.

Kontrolka ActiveX Microsoft VFP_OLE_Server umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez wywołanie metody foxcommand.

Przepełnienie bufora w Apple Quicktime Player 7.3.1.70 i wcześniejszych wersjach przed 7.4.1, gdy tunelowanie RTSP jest włączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź Reason-Phrase na żądanie rtsp://, co zostało zademonstrowane przy użyciu komunikatu o błędzie 404.

Podatność CVE-2008-0230 dotyczy zdalnego włączenia pliku w PHP w pliku php121db.php w osDate w wersji 2.0.8 oraz prawdopodobnie wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze php121dir.

W Zero CMS 1.0 Alpha występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry id w index.php oraz f lub t w forums/index.php.

Wiele podatności typu directory traversal w pliku index.php w szablonach stron Tuned Studios (m.in. Subwoofer, Freeze Theme, Orange Cutout) umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych plików poprzez sekwencje '..' w parametrze page. Może to prowadzić do zdalnego dołączania plików w niektórych środowiskach PHP 5.