CVE Vulnerability Catalog

Podatność SQL injection w CafeEngine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach dish.php i menu.php.

Podatność SQL injection w pliku index.php w Easy CafeEngine 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Podatność SQL injection w pliku search.php w iGaming CMS 2.0 Alpha 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords w akcji search_games.

Plik configure.php w skrypcie PokerMax Poker League Tournament Script w wersji 0.13 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka ValidUserAdmin.

Podatność SQL injection w pliku category.php w Mosaic Commerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Nieokreślona podatność w module Shindig-Integrator 5.x dla Drupala, związana z 'licznymi wadami', które nie dotyczą XSS ani kontroli dostępu. Jest to inna podatność niż CVE-2008-4596 i CVE-2008-4597.

Shindig-Integrator 5.x, moduł dla Drupala, nieprawidłowo ogranicza dostęp do generowanych stron, co pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Slaytanic Scripts Content Plus w wersji 2.1.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie SNMPv3 w oprogramowaniu układowym Linksys WAP4400N w wersji 1.2.14 na chipsecie Marvell Semiconductor 88W8361P-BEM1. Wpływ oraz wektory ataku są nieznane, prawdopodobnie zdalne.

W Adobe Flash CS3 Professional na systemie Windows oraz Flash MX 2004 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez plik SWF zawierający długie parametry kontrolne.

Wersje Adobe Flash Player 9.0.124.0 i wcześniejsze mają lukę w ActionScript, która nie wymaga interakcji użytkownika podczas korzystania z operacji FileReference.browse i FileReference.download. To pozwala zdalnym atakującym na wywołanie okna dialogowego przeglądania oraz potencjalnie na inne nieokreślone skutki za pomocą pliku SWF.

Podatność na przejście do katalogu w pliku index.php w Sports Clubs Web Panel 0.0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na wstrzykiwanie SQL w Stash 1.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w admin/login.php oraz parametr post w admin/news.php.

W sterowniku jądra tvtumin.sys w Lenovo Rescue and Recovery 4.20, w tym wersjach 4.20.0511 i 4.20.0512, występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą nazwę pliku.

W serwerze FTP w Etype Eserv 3.x, prawdopodobnie w wersji 3.26, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do polecenia ABOR.

W podatności CVE-2008-4587 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX MSVNClientDownloadManager61Lib.DownloadManager.1, która pozwala zdalnym atakującym na wymuszenie pobierania i wykonywania dowolnych plików. Wykorzystując metody AddFile i RunScheduledJobs, atakujący mogą przesyłać pliki wykonywalne do folderów uruchamiania.

W podatności CVE-2008-4586 występuje niebezpieczna metoda w kontrolce ActiveX MVSNCLientWebAgent61.WebAgent.1 (isusweb.dll 6.1.100.61372) w Macrovision FLEXnet Connect 6.1, która pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych plików za pomocą metody DownloadAndExecute.

Belong Software Site Builder w wersji 0.1 beta umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i wykonanie działań administracyjnych poprzez bezpośrednie żądanie do admin/home.php.

W komponentach ActiveX Chilkat FTP 2.0 (ChilkatCert.dll) występuje podatność związana z niebezpieczną metodą, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę w metodzie SavePkcs8File.

fence_manual, używany w fence 2.02.00-r1 oraz prawdopodobnie w cman, pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na tymczasowy plik fence_manual.fifo.