CVE Vulnerability Catalog

W podatności CVE-2008-3594 występuje luka typu SQL injection w pliku viewdetails.php w różnych wersjach MagicScripts E-Store Kit. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

W E. Z. Poll 2 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) Nazwa użytkownika i (2) Hasło.

Wielokrotne podatności na wstrzykiwanie SQL w PozScripts GreenCart PHP Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach product_desc.php oraz store_info.php.

Podatność SQL injection w komponencie EZ Store dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność typu SQL injection w pliku lib/class.admin.php w wersji 1.7.01 i wcześniejszych Twentyone Degrees Symphony umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko sym_auth w żądaniu /publish/filemanager/ do index.php.

Przepełnienie bufora w parserze HTML w IntelliTamper 2.07 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL w atrybucie SRC elementu IMG. Wersja 2.08 Beta 4 również może być podatna.

Calacode @Mail 5.41 na systemie Linux nie wymaga uwierzytelnienia administracyjnego dla pliku build-plesk-upgrade.php, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez tworzenie i pobieranie archiwum kopii zapasowej całego drzewa katalogów @Mail.

Przepełnienie bufora w funkcji TruncateString w pliku src/gfx.cpp w OpenTTD przed wersją 0.6.2 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

W Qsoft K-Links występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametr id w pliku visit.php lub poprzez PATH_INFO w domyślnym URI dla raportów, dodawania recenzji lub polecania.

W podatności CVE-2008-3568 w UNAK-CMS 1.5.5 występuje luka w zabezpieczeniach związana z przechodzeniem przez ścieżki, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez pełną ścieżkę w parametrze Dirroot.

W Plogger 3.0 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach plog-download.php oraz plog-remote.php, a także przez zdalnych, uwierzytelnionych administratorów w pliku admin/plog-themes.php.

Podatność CVE-2008-3575 dotyczy systemu zarządzania treścią ezContents CMS, w którym występuje luka w pliku modules/calendar/minicalendar.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[gsLanguage].

Wersja 1.0a aplikacji Africa Be Gone (ABG) zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr abg_path.

Xerox Phaser 8400 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie pustego pakietu UDP na port 1900.

Wielokrotne podatności typu directory traversal w pliku index.php w Dayfox Blog 4 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) p, (2) cat oraz (3) archive. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Free Hosting Manager w wersjach 1.2 i 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie zarówno ciasteczka adminuser, jak i loggedin.

Nieokreślona podatność w bibliotece libc na systemach HP HP-UX B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność SQL injection w pliku index.php w Discuz! 6.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchid w akcji wyszukiwania.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami, znane jako 'ISSUES 3-10'.

W kontrolce ActiveX WebexUCFObject w pliku atucfobj.dll w Cisco WebEx Meeting Manager przed wersją 20.2008.2606.4919 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody NewObject.