CVE Vulnerability Catalog

Podatność CSRF w OpenCA PKI 0.9.2.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako autoryzowani użytkownicy poprzez link lub tag IMG do RAServer.

Podatność w PHPizabi 0.848b C1 HFP1 pozwala na nieograniczone przesyłanie plików przez image.php. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym, co umożliwia wykonanie dowolnego kodu.

Przepełnienie bufora w PCRE przed wersją 7.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyrażenie regularne zawierające klasę znaków z dużą liczbą znaków o punktach kodowych Unicode większych niż 255.

W LookStrike Lan Manager w wersji 0.9 występuje wiele podatności typu remote file inclusion, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem sys_conf[path][real]. Atakujący mogą wykorzystać tę podatność w różnych plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Podatność SQL injection w pliku index.php komponentu MGFi XfaQ (com_xfaq) w wersji 1.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.

Podatność na wstrzykiwanie SQL w pliku threads.php w Nuboard 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ssid.

Podatność typu SQL injection w pliku index.php komponentu Quiz (com_quiz) w wersji 0.81 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.

W podatności CVE-2008-0800 występuje luka typu SQL injection w pliku index.php komponentu McQuiz (com_mcquiz) w wersji 0.9 Final dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.

Podatność SQL injection w pliku index.php komponentu MediaSlide (com_mediaslide) w wersji 0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumnum w akcji kontaktowej.

Podatność SQL injection w pliku index.php komponentu PAXXGallery (com_paxxgallery) w wersji 0.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iid w akcji widoku oraz potencjalnie przez parametr userid.

Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SCCP i SIP może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.

Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość SIP z przygotowanymi danymi MIME.

Przepełnienie bufora w serwerze telnet w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G działających na oprogramowaniu SCCP może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą spreparowanej komendy.

Podatność SQL injection w pliku countdown.php w skrypcie LI-Scripts LI-Countdown umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr years.

W podatności CVE-2008-0531 występuje przepełnienie bufora w stercie w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP. Może to pozwolić zdalnym serwerom SIP na wykonanie dowolnego kodu poprzez spreparowaną wiadomość challenge/response.

Podatność CVE-2008-0526 dotyczy telefonów Cisco Unified IP 7940, 7940G, 7960 i 7960G działających na firmware SCCP. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie długiego pakietu ICMP echo request (ping).

Serwer HTTP w telefonach Cisco Unified IP Phone 7935 i 7936 działających na firmware SCCP umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez odpowiednio skonstruowane żądanie HTTP.

Wielokrotne podatności na wstrzykiwanie SQL w Cacti 0.8.7 przed 0.8.7b oraz 0.8.6 przed 0.8.6k pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) graph_list w graph_view.php, (2) leaf_id i id w tree.php, (3) local_graph_id w graph_xport.php oraz (4) login_username w index.php/login.

Sterownik urządzenia fortimon.sys w Fortinet FortiClient Host Security 3.0 MR5 Patch 3 i wcześniejszych nieprawidłowo inicjalizuje swoje DeviceExtension, co umożliwia lokalnym użytkownikom dostęp do pamięci jądra i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

W kontrolce ActiveX w QTPlugin.ocx dla Apple QuickTime 7.4.1 i wcześniejszych wersji występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod, wykorzystując długie argumenty w metodach (1) SetBgColor, (2) SetHREF, (3) SetMovieName, (4) SetTarget i (5) SetMatrix.