CVE Vulnerability Catalog

Podatność na przejście katalogu w kliencie FTP w AceFTP Freeware 3.80.3 i AceFTP Pro 3.80.3 pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST.

Podatność SQL injection w pliku joke.php w Jokes Complete Website 2.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jokeid.

Nieokreślona podatność w testMaker przed wersją 3.0p16 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP za pomocą nieokreślonych wektorów ataku.

W phpBLASTER CMS 1.0 RC1 występują wielokrotne podatności na ataki typu directory traversal w pliku admin/minibb/index.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje directory traversal w parametrach DB, lang i skin.

Podatność SQL injection w pliku item.php w Cheats Complete Website 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Podatność SQL injection w pliku drinks/drink.php w aplikacji Drinks Complete Website w wersji 2.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr drinkid.

Podatność typu SQL injection w pliku tip.php w Tips Complete Website 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tipid.

Podatność CVE-2008-5167 dotyczy zdalnego włączenia pliku w PHP w pliku layout/default/params.php w Boonex Orca w wersjach 2.0 i 2.0.2. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze gConf[dir][layouts].

Podatność SQL injection w pliku riddle.php w Riddles Website 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr riddleid.

W eTicket w wersji 1.5.7 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pri w plikach index.php, open.php, open_raw.php oraz newticket.php.

Wielokrotne podatności na wstrzykiwanie SQL w The Rat CMS Pre-Alpha 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach viewarticle.php oraz viewarticle2.php.

Przepełnienie całkowitej liczby w protokole zdalnego zarządzania w oprogramowaniu klienckim WinCom LPD Total 3.0.2.623 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez podanie dużej długości argumentu ciągu, co prowadzi do uszkodzenia pamięci.

Oprogramowanie klienckie WinCom LPD w wersji 3.0.2.623 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonywanie działań administracyjnych poprzez pominięcie etapu autoryzacji.

CVE-2008-5155 dotyczy skryptu mail2sms.sh w smsclient 2.0.8z, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na pliki tymczasowe /tmp/header.##### oraz /tmp/body.#####. Umożliwia również dodawanie danych do dowolnych plików poprzez atak symlink na plik tymczasowy /tmp/sms.log.

Przepełnienie bufora w funkcji lbs_process_bss w subsystemie libertas jądra Linux przed wersją 2.6.27.5 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez 'nieprawidłową odpowiedź beacon/probe'.

Podatność SQL injection w pliku inc/ajax/ajax_rating.php w MemHT Portal 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Develop It Easy News And Article System 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w pliku article_details.php oraz poprzez dane logowania (nazwa użytkownika i hasło) w panelu administracyjnym (admin/index.php).

JSCAPE Secure FTP Applet w wersji 4.8.0 i wcześniejszych nie wymusza na użytkowniku weryfikacji nowego lub niezgodnego klucza hosta SSH, co ułatwia ataki typu man-in-the-middle.

W podatności CVE-2008-5122 występuje luka typu SQL injection w pliku WorkArea/ContentRatingGraph.aspx w Ektron CMS400.NET w wersji 7.5.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr res.

A vulnerability in the dne2000.sys driver in Citrix Deterministic Network Enhancer (DNE) versions 2.21.7.233 through 3.21.7.17464, used in Cisco VPN Client, Blue Coat WinProxy, and SafeNet SoftRemote and HighAssurance Remote, allows local users to gain privileges via a crafted DeviceIoControl request to the \.\DNE device interface.