CVE Vulnerability Catalog

W Docebo 3.5.0.3 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w funkcji autoDetectRegion w pliku lib.regset.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą nagłówka HTTP Accept-Language.

Podatność SQL injection w pliku machine.php w Open Computer and Software (OCS) Inventory NG 1.02.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr systemid. Jest to inny wektor niż w przypadku CVE-2009-3040.

SPIP w wersjach 1.9 przed 1.9.2i oraz 2.0.x do 2.0.8 nie stosuje odpowiedniej kontroli dostępu dla plików ecrire/exec/install.php oraz ecrire/index.php. To umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań związanych z instalacją i kopiami zapasowymi.

W Open Computer and Software (OCS) Inventory NG 1.02 dla systemów Unix występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry N, DL, O, V w pliku download.php oraz parametr SYSTEMID w pliku group_show.php.

Przepełnienie bufora w xlssr.dll w przeglądarce XLS Autonomy KeyView, używanej w IBM Lotus Notes oraz innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik .xls.

Nieokreślona podatność w AgileWiki przed wersją 0.10.1 może wpływać na bezpieczeństwo haseł. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieokreślona podatność w Synfig Animation Studio przed wersją 0.61.08 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik .sif.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CoronaMatrix phpAddressBook 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) parametry.

Wielokrotne nieokreślone podatności w RARLAB WinRAR przed wersją 3.71 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z przygotowanymi plikami ACE, ARJ, BZ2, CAB, GZ, LHA, RAR, TAR lub ZIP. Problemy te zostały zademonstrowane przez zestaw testowy OUSPG PROTOS GENOME dla formatów archiwów.

Przepełnienie bufora w usłudze FTP w Microsoft Internet Information Services (IIS) w wersjach 5.0 do 6.0 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanej komendy NLST (NAME LIST) z użyciem znaków wieloznacznych, co prowadzi do uszkodzenia pamięci.

Podatność w win32k.sys w Microsoft Windows Server 2003 SP2 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odwołanie się do spreparowanego pliku .eot w opisie src reguły @font-face w dokumencie HTML. Może to być związane z silnikiem czcionek Embedded OpenType (EOT).

Funkcja ssl_parse_client_key_exchange w XySSL przed wersją 0.9 nie chroni przed pewnymi atakami Bleichenbachera wykorzystującymi wybrane szyfrogramy, co pozwala zdalnym atakującym na odzyskanie kluczy za pomocą nieokreślonych wektorów.

Przepełnienie bufora na stercie w osagent.exe w Borland VisiBroker Smart Agent 08.00.00.C1.03 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet z dużą wartością długości ciągu do portu UDP 14000.

Podatność CVE-2008-7125 dotyczy aplikacji pphoto w Ariadne przed wersją 2.6, która pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami na wykonywanie dowolnych poleceń powłoki poprzez programy PINP i polecenie annotate.

zKup CMS w wersjach od 2.0 do 2.3 nie wymaga uwierzytelnienia administracyjnego dla pliku admin/configuration/modifier.php, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądanie, na przykład poprzez dodanie nowego administratora.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX (epRegPro.ocx) w Evans Programming Registry Pro umożliwiają zdalnym atakującym odczyt i modyfikację wrażliwych kluczy rejestru. Dotyczy to metod takich jak About, CreateKey, DeleteBranch, DeleteKey, DeleteValue, EnumKeys, EnumValues, QueryType, QueryValue, RenameKey oraz SetValue.

Moduł sockfs w jądrze systemu Sun Solaris 10 i OpenSolaris od snv_41 do snv_122, przy włączonym logowaniu Network Cache Accelerator (NCA), umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez nieokreślony ruch z serwera WWW, który wywołuje dereferencję wskaźnika NULL w funkcji nl7c_http_log, związaną z 'niewłaściwym przetwarzaniem odpowiedzi HTTP'.

Jądro systemu Linux przed wersją 2.6.31-rc7 nie zapobiega prawidłowo operacjom mmap, które celują w stronę zerową i inne niskie adresy pamięci. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie luk związanych z dereferencją wskaźnika NULL.

W podatności CVE-2008-7120 występuje luka typu SQL injection w Mr. CGI Guy Hot Links SQL-PHP w wersji 3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr news.php.

W podatności CVE-2008-7119 występuje luka typu SQL injection w pliku item.php w skrypcie aukcyjnym WeBid w wersji 0.5.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.