CVE Vulnerability Catalog

Podatność typu SQL injection w pliku directory.php w SmartPPC i SmartPPC Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idDirectory.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie CMS WebBlizzard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Kontrolka ActiveScan ActiveX (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnych plików CAB poprzez nieokreślone adresy URL przekazywane do metody Update.

Podatność na przejście katalogu w pliku index.php w Neutrino Atomic Edition 0.8.4 pozwala zdalnym atakującym na odczyt i modyfikację plików, co zostało udowodnione poprzez manipulację plikiem data/sess.php w akcjach usb i del_pag. Możliwe jest również wykorzystanie tej podatności do wykonania kodu poprzez przesłanie pliku, które omija wprowadzone ograniczenia dostępu w sess.php.

Demon SNMP w F5 FirePass 1200 w wersji 6.0.2 hotfix 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przechodzenie przez gałąź hrSWInstalled OID w HOST-RESOURCES-MIB, co prowadzi do awarii demona.

Podatność SQL injection w komponencie beamospetition dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pet w pliku index.php.

Soldner Secret Wars w wersji 33724 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie pakietu z dużą wartością numeryczną w bloku danych 0x80.

Podatność SQL injection w pliku catalogue.php w AShop Deluxe 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Catviz 0.4 beta 1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) foreign_key_value na stronie wiadomości oraz (2) webpage w formularzu edycji wielu stron.

Podatność na wstrzykiwanie SQL w pliku index.php w Mole Group Hotel Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

W podatności CVE-2008-3125 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Lastminute Script 4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W podatności CVE-2008-3123 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Real Estate w wersji 1.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listing_id w akcji listings.

Podatność SQL injection w pliku index.php w DreamPics Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

W podatności CVE-2008-3116 występuje luka w formacie ciągu w pliku dx8render.dll w grze Snail Game, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości czatu.

Podatność SQL injection w pliku play.php w PHPmotion 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru vid.

Nieokreślona podatność w Sun Java Web Start w JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed wersją 1.4.2_18 pozwala zdalnym atakującym na tworzenie lub usuwanie dowolnych plików za pomocą nieufnej aplikacji.

Wersjonowanie statyczne w Sun Java JDK i JRE 6 Update 6 oraz wcześniejszych, a także w 5.0 Update 6 do 15, nie zapobiega prawidłowo wykonywaniu apletów w starszych wersjach JRE, co może umożliwić zdalnym atakującym wykorzystanie podatności w tych starszych wersjach.

Przepełnienie bufora w środowisku uruchomieniowym Sun Java (JRE) w JDK i JRE 5.0 przed aktualizacją 10, SDK i JRE 1.4.x przed 1.4.2_18 oraz SDK i JRE 1.3.x przed 1.3.1_23 umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory związane z przetwarzaniem czcionek.

Nieokreślona podatność w obsłudze języka skryptowego w Sun Java Runtime Environment (JRE) w JDK i JRE 6 Update 6 oraz wcześniejszych wersjach pozwala atakującym, zależnie od kontekstu, na uzyskanie uprawnień poprzez nieufną aplikację lub aplet. Przykładem może być aplikacja lub aplet, który przyznaje sobie uprawnienia do odczytu lokalnych plików, zapisu do lokalnych plików lub wykonywania lokalnych programów.

Podatność na przejście do katalogu w Sun Java Web Start w JDK i JRE 6 przed aktualizacją 7, JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed 1.4.2_18 pozwala zdalnym atakującym na tworzenie dowolnych plików za pomocą metody writeManifest w klasie CacheEntry.