CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku index.php w EvilBoard 0.1a (Alpha) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Podatność SQL injection w FlexBB 0.6.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr flexbb_temp_id w ciasteczku.

STEngine.exe w wersji 3.5.0.20 w Novell ZENworks Endpoint Security Management (ESM) 3.5 oraz wcześniejszych wersjach przed 3.5.0.82 dynamicznie tworzy skrypty w katalogu, do którego każdy ma dostęp do zapisu, podczas generowania raportów diagnostycznych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W Foxit WAC Server w wersjach 2.1.0.910, 2.0 Build 3503 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię serwera oraz wykonać dowolny kod poprzez wysłanie żądania Telnet z długimi opcjami.

TUTOS 1.3 nie ogranicza dostępu do pliku php/admin/cmd.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki za pomocą parametru cmd w bezpośrednim żądaniu.

Podatność w sterowniku NantSys (nantsys.sys) urządzenia Motorola netOctopus 5.1.2 build 1011 wynika z niewłaściwych uprawnień dostępu do interfejsu \.\NantSys. Lokalny użytkownik może wykorzystać ten błąd do eskalacji uprawnień lub spowodowania awarii systemu poprzez modyfikację rejestru MSR SYSENTER_EIP_MSR.

Nieokreślona podatność w usłudze Local Security Authority Subsystem Service (LSASS) w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane żądanie lokalnego wywołania procedury (LPC).

Przepełnienie bufora w serwerze zarządzania OpenPegasus, gdy jest skompilowany z użyciem PAM i zdefiniowanym PEGASUS_USE_PAM_STANDALONE_PROC, występuje w VMWare ESX Server 3.0.1 i 3.0.2. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z uwierzytelnianiem PAM.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i Server 2003, gdy włączony jest protokół ICMP Router Discovery Protocol (RDP), umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zfragmentowane pakiety ICMP ogłoszenia routera, które wywołują odczyt poza zakresem.

Nieokreślona podatność w jądrze systemu Microsoft Windows XP SP2, Server 2003 i Vista umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IGMPv3 i MLDv2, które wywołują uszkodzenie pamięci.

W funkcji PAMBasicAuthenticator::PAMCallback w serwerze zarządzania CIM OpenPegasus (tog-pegasus) występuje przepełnienie bufora oparte na stosie. Problem ten występuje, gdy serwer jest skompilowany z użyciem PAM i bez zdefiniowanej opcji PEGASUS_USE_PAM_STANDALONE_PROC.

Plik actions.php w WebPortal CMS 0.6-beta generuje przewidywalne hasła, które zawierają jedynie czas dnia. Ułatwia to zdalnym atakującym uzyskanie dostępu do dowolnego konta za pomocą akcji lostpass.

Podatność CVE-2008-0137 dotyczy zdalnego włączenia pliku w PHP w pliku config.inc.php w SNETWORKS PHP CLASSIFIEDS 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_escape.

Nieokreślona podatność w funkcji glob w PHP przed wersją 4.4.8, gdy open_basedir jest włączony, ma nieznany wpływ i wektory ataku. Problem ten występuje prawdopodobnie z powodu regresji związanej z CVE-2007-4663.

Podatność CVE-2008-0144 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w NetRisk w wersji 1.9.7 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr page w URL.

Wielokrotne podatności na wstrzykiwanie SQL w Tribisur 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w pliku cat_main.php oraz (2) cat w pliku forum.php w akcji liste.

W podatności CVE-2008-0143 występuje luka w zdalnym dołączaniu plików w pliku common/db.php w samPHPweb, prawdopodobnie w wersji 4.2.2 i innych, dostarczanym z SAM Broadcaster. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonpath.

Podatność SQL injection w pliku login_form.asp w serwisie randkowym Instant Softwares umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password. Jest to inny produkt niż CVE-2006-6021.

Podatność SQL injection w pliku login_form.asp w serwisie randkowym Instant Softwares pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Username. Jest to inna podatność niż CVE-2007-6671.

Przepełnienie bufora w RealPlayer 11 w wersji 6.0.14.748 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został przypisany identyfikatorowi CVE w celach śledzenia.