CVE Vulnerability Catalog

Interfejs zarządzania w Akamai Client (wcześniej Red Swoosh) w wersji 3322 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez żądanie HTTP, które nie zawiera nagłówka Referer lub zawiera sfałszowany nagłówek Referer pasujący do zatwierdzonej domeny. To umożliwia przeprowadzenie ataków CSRF i zmuszenie klienta do pobrania oraz wykonania dowolnych plików.

W Skype w wersji 3.6.0.248 oraz wcześniejszych, do 3.8.0.139, występuje luka związana z niekompletną czarną listą, która pozwala atakującym zdalnym, przy pomocy użytkownika, na ominięcie okienek ostrzegawczych i potencjalne wykonanie dowolnego kodu poprzez URI pliku kończącego się na rozszerzenie wykonywalne, które nie jest objęte czarną listą.

Skype w wersjach 3.6.0.248 i wcześniejszych przed 3.8.0.139 stosuje porównanie uwzględniające wielkość liter podczas sprawdzania niebezpiecznych rozszerzeń. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, ominięcie okienek ostrzegawczych i potencjalne wykonanie dowolnego kodu za pomocą URI pliku z niebezpiecznym rozszerzeniem o innej wielkości liter.

W openSUSE 10.2 występuje kilka błędów off-by-one w narzędziu opensuse-updater, które mają nieokreślony wpływ i wektory ataku. Producent stwierdza, że można je uznać za brak problemu bezpieczeństwa.

Podatność na nieograniczone przesyłanie plików w pliku admin/Editor/imgupload.php w FlashBlog 0.31 beta umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania do pliku w tus_imagenes/.

Podatność SQL injection w komponencie EasyBook (com_easybook) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji deleteentry w pliku index.php.

W wersji 1.2.1 freeSSHd występuje przepełnienie bufora na stosie w module SFTP, które pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniu SSH_FXP_OPENDIR.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Address Book 3.1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) view.php i (2) edit.php. Zgłoszono również, że wersja 4.0.x jest dotknięta tą podatnością.

Podatność SQL injection w pliku showpost.php w wersji 427BB 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post.

Wielokrotne nieokreślone podatności w LimeSurvey (wcześniej PHPSurveyor) przed wersją 1.71 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) w wersji 3.4 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji przeglądania do index.php.

W podatności CVE-2008-2572 występuje luka typu SQL injection w pliku php/leer_comentarios.php w aplikacji FlashBlog, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articulo_id.

Podatność typu SQL injection w komponencie JotLoader (com_jotloader) w wersji 1.2.1.a i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Przepełnienie całkowitej liczby w Borland Interbase 2007 SP2 (8.1.0.256) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany pakiet wysłany na port TCP 3050, co prowadzi do przepełnienia bufora na stosie.

Wielokrotne podatności na wstrzykiwanie SQL w BP Blog 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w pliku template_permalink.asp oraz (2) cat w pliku template_archives_cat.asp.

Podatność SQL injection w pliku index.php w EasyWay CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Podatność typu SQL injection w pliku read.php w PHP Visit Counter w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr datespan w akcji odczytu.

Wielokrotne przepełnienia bufora w VIX API 1.1.x przed wersją 1.1.4 build 93057 na różnych produktach VMware umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza poprzez nieokreślone wektory.

Przepełnienie bufora w usłudze zarządzania openwsman w VMware ESXi 3.5 i ESX 3.5 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez 'nieprawidłową długość zawartości'.

W systemie kl1.sys w Kaspersky Anti-Virus 6.0 i 7.0 oraz Internet Security 6.0 i 7.0 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie IOCTL 0x800520e8.