CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w DesktopOnNet 3 Beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze app_path w plikach don3_requiem.php oraz frontpage.php.

Wielokrotne podatności na zdalne włączenie plików PHP w Brim (wcześniej Booby) 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze renderer w pliku template.tpl.php w różnych katalogach. Możliwe jest również wykorzystanie tej podatności do włączenia i wykonania dowolnych lokalnych plików za pomocą sekwencji przechodzenia przez katalogi.

Podatność typu SQL injection w komponencie Bible Study (com_biblestudy) przed wersją 6.0.7c dla Joomla! pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji mediaplayer w pliku index.php.

W meBiblio w wersji 0.4.7 występuje podatność na wstrzykiwanie SQL w pliku admin/journal_change_mask.inc.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr JID.

Wielokrotne podatności na wstrzykiwanie SQL w pliku catalog.php w wersjach 1.4b i 1.4f SMEWeb umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idp i (2) category.

Podatność SQL injection w pliku login.php w OtomiGenX 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userAccount (znany jako pole Nazwa Użytkownika) w index.php.

W komponentach Joomla! Bulletin Board (Joo!BB) w wersji 0.5.9 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum w akcji forum do index.php.

Podatność SQL injection w komponencie IDoBlog (com_idoblog) w wersjach b24 i wcześniejszych oraz 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji userblog w pliku index.php.

W podatności CVE-2008-2634 występuje luka typu SQL injection w pliku index.asp w I-Pos Internet Pay Online Store w wersji 1.3 Beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item.

Podatność SQL injection w komponencie JooBlog (com_jb2) w wersji 0.1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID w akcji kategorii do index.php.

Podatność SQL injection w pliku comment.asp w Battle Blog w wersji 1.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie EXP JoomRadio (com_joomradio) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcjach (1) show_radio lub (2) show_video w pliku index.php.

Podatność SQL injection w komponencie eQuotes (com_equotes) w wersji 0.9.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W podatności CVE-2008-2638 występuje statyczna luka wstrzykiwania kodu w pliku guestbook.php w wersji 1Book 1.0.1 i wcześniejszych. Umożliwia ona zdalnym atakującym przesyłanie dowolnego kodu PHP za pomocą parametru message w formularzu HTML, który jest zapisywany w pliku data.php.

Usługa HTTP na urządzeniu Cisco Linksys WRH54G z firmware 1.01.03 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria interfejsu zarządzania) lub potencjalne wykonanie dowolnego kodu poprzez URI, które zaczyna się od sekwencji '/./', zawiera wiele wystąpień sekwencji 'front_page' i kończy się na '.asp'.

Wielokrotne podatności na przejście katalogu w BitKinex 2.9.3 umożliwiają zdalnym serwerom FTP i WebDAV tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w odpowiedzi na polecenie LIST z klienta FTP BitKinex oraz w odpowiedzi na polecenie PROPFIND z klienta WebDAV BitKinex.

Przepełnienie całkowite w funkcji dccp_feat_change w podsystemie Datagram Congestion Control Protocol (DCCP) w jądrze Linuxa 2.6.18 oraz 2.6.17 do 2.6.20 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłową długość cechy, co prowadzi do przepełnienia bufora na stercie.

Podatność typu SQL injection w komponencie acctexp (com_acctexp) w wersji 0.12.x i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr usage w akcji subskrypcji do index.php.

Implementacja asn1 w jądrze Linuxa w wersjach 2.4 przed 2.4.36.6 oraz 2.6 przed 2.6.25.5, używana w modułach cifs i ip_nat_snmp_basic, a także w pakiecie gxsnmp, nieprawidłowo waliduje wartości długości podczas dekodowania danych ASN.1 BER. To umożliwia zdalnym atakującym spowodowanie awarii systemu lub wykonanie dowolnego kodu.

Podatność SQL injection w module LifeType (wcześniej pLog) dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumId w akcji ViewAlbum do index.php.