CVE Vulnerability Catalog

Podatność SQL injection w komponencie Sigsiu Online Business Index 2 (SOBI2, com_sobi2) w wersji RC 2.8.2 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid w akcji showbiz w pliku index.php. Istnieje kontrowersja dotycząca tej podatności, ponieważ ani 'showbiz', ani 'bid' nie występują w kodzie źródłowym SOBI2.

Podatność SQL injection w komponencie Prince Clan Chess Club (com_pcchess) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id w akcji showgame w pliku index.php.

W komponentach beamospetition (com_beamospetition) w wersji 1.0.12 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mpid w akcji sign do index.php.

Podatność typu SQL injection w komponencie ElearningForce Flash Magazine Deluxe dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mag_id w akcji magazynu do index.php.

Wielokrotne nieokreślone podatności w systemie IBM AIX w wersjach od 5.2.0 do 6.1.2 pozwalają lokalnym użytkownikom na dodawanie danych do dowolnych plików, związane z funkcjami rmsock i rmsock64, które nie tworzą 'bezpiecznych plików dziennika'.

W pliku parse.c w sudo w wersjach od 1.6.9p17 do 1.6.9p19 występuje błąd w interpretacji grup systemowych (%group) w pliku sudoers podczas podejmowania decyzji autoryzacyjnych dla użytkowników należących do tej grupy. Umożliwia to lokalnym użytkownikom wykorzystanie odpowiedniego pliku sudoers do uzyskania uprawnień roota za pomocą polecenia sudo.

Podatność SQL injection w pliku questions.php w EsFaq 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid, co stanowi inny wektor niż CVE-2008-3952.

Wielokrotne podatności typu SQL injection w pliku search.php w EsFaq 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) keywords i (2) cat.

Podatność na wstrzykiwanie SQL w pliku scripts/links.php w systemie CMS Rianxosencabos w wersji 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na wstrzykiwanie SQL w Freeway przed wersją 1.4.3.210 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z (1) wynikami zaawansowanego wyszukiwania oraz (2) stronami zasobów usług.

Podatność typu SQL injection w pliku index.php w SG Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

SG Real Estate Portal w wersji 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka Auth na wartość 1.

W podatności CVE-2008-6007 występuje luka typu SQL injection w pliku view_group.php w skrypcie QuidaScript BookMarks Favourites. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne dołączanie plików PHP w systemie bankowym Micronation (minba) w wersji 1.5.0 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze minsoft_path w plikach utdb_access.php oraz utgn_message.php w katalogu utility.

W WFTPSRV.exe w WinFTP 2.3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi argument LIST zaczynający się od znaku * (gwiazdka).

W Merak Media Player 3.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .m3u, związanym z podpowiedzią ikony paska stanu.

W FTPShell Server 4.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię demona serwera oraz potencjalnie wykonać dowolny kod poprzez wprowadzenie długiego ciągu w pliku klucza licencyjnego (.key).

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 pozwala zdalnym atakującym na uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 umożliwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Systrace w wersji 1.6f i wcześniejszych na platformie x86_64 Linux umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu poprzez wykonanie 32-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 64-bitowemu wywołaniu systemowemu. Problem ten jest związany z warunkami wyścigu, które występują podczas monitorowania procesów 64-bitowych.