CVE Vulnerability Catalog

W kontrolce ActiveX WebexUCFObject w pliku atucfobj.dll w Cisco WebEx Meeting Manager przed wersją 20.2008.2606.4919 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody NewObject.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami, znane jako 'ISSUES 3-10'.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji FP1 oraz prawdopodobnie w późniejszych modelach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami.

W skrypcie Battle.net Clan Script w wersji 1.5.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) showmember w akcji members oraz (2) thread w akcji board.

W programie snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96 występuje wiele przepełnień bufora na stosie, gdy opcja -o jest pomijana. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMB.

Wielokrotne podatności związane z formatowaniem ciągów w narzędziu snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96, gdy opcja -o jest pominięta, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w pakiecie SMB.

W GIT przed wersją 1.5.6.4 występuje przepełnienie bufora na stosie w funkcjach diff_addremove i diff_change. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę, której długość przekracza maksymalną długość ścieżki systemu (PATH_MAX) podczas korzystania z narzędzi GIT, takich jak git-diff czy git-grep.

Podatność SQL injection w module Katalog Książek 1.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii w modules.php.

LoveCMS w wersji 1.6.2 nie wymaga uwierzytelnienia administracyjnego dla plików addblock.php, blocks.php i themes.php w katalogu system/admin/. To umożliwia zdalnym atakującym zmianę konfiguracji lub wykonanie dowolnego kodu PHP poprzez dodawanie bloków oraz inne wektory.

Podatność SQL injection w module Kleinanzeigen dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji visit do modules.php.

Podatność SQL injection w pliku index.php w LiteNews 0.1 (znanym również jako 01) oraz prawdopodobnie w wersjach 1.2 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wyświetlania.

Podatność SQL injection w komponencie nBill (com_netinvoice) w wersji 1.2.0 SP1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji zamówień do index.php.

Nieokreślona podatność w mask PHP File Manager (mPFM) przed wersją 2.3, która ma nieznany wpływ oraz zdalne wektory ataku związane z 'manipulacją ciasteczkami'.

Nieokreślona podatność w 'stronie w folderze roboczym' w Ektron CMS400.NET w wersjach od 7.00 do 7.04 oraz od 7.50 do 7.52. Podatność ta ma nieznany wpływ i wektory ataku.

Filtr internetowy 8e6 R3000 w wersji 2.0.12.10 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń poprzez dodanie dodatkowego nagłówka HTTP Host z tekstem wiodącym przed rzeczywistym nagłówkiem Host.

W podatności CVE-2008-3506 występuje luka typu SQL injection w PolyPager w wersji 1.0 rc2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nr w domyślnym URI.

Podatność SQL injection w pliku kategori.asp w Pcshey Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid.

Przepełnienie bufora w funkcji uvc_parse_format w sterownikach uvcvideo w implementacji video4linux (V4L) w jądrze Linux przed wersją 2.6.26.1. Wpływ i wektory ataku są nieznane.

Podatność typu SQL injection w pliku go.php w Scripts24 iPost 1.0.1 oraz iTGP 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji raportu.

Podatność SQL injection w pliku profile.php w PHPAuction GPL Enhanced 2.51 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.