Katalog podatności CVE

Podatność CVE-2008-4222 dotyczy usługi natd w systemie Mac OS X przed wersją 10.5.6, która przy włączonym udostępnianiu Internetu pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu TCP, co prowadzi do nieskończonej pętli.

API strptime w Libsystem w systemie Apple Mac OS X przed wersją 10.5.6 pozwala atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany ciąg daty, związany z niewłaściwą alokacją pamięci.

Przepełnienie całkowitej liczby w API inet_net_pton w Libsystem w systemie Apple Mac OS X przed wersją 10.5.6 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez nieokreślone wektory.

W systemie Apple Mac OS X przed wersją 10.5.6 na platformach Intel występuje wiele przepełnień całkowitych w jądrze, które mogą pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane wywołania do funkcji i386_set_ldt lub i386_get_ldt.

Błąd związany z podpisem liczby całkowitej w BOM w systemie Apple Mac OS X przed wersją 10.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki w przygotowanym archiwum CPIO, co prowadzi do przepełnienia bufora na stosie.

Podatność SQL injection w komponencie JMovies 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w ASP Portal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ItemID w classifieds.asp oraz (2) ID w Events.asp.

Podatność SQL injection w pliku default.asp w serwerze Merlix Teamworx umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pole passwd) w akcji logowania.

Podatność SQL injection w pliku detail.asp w ASP AutoDealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Wielokrotne podatności typu directory traversal w pliku index.php w Mini Blog 1.0.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) page i (2) admin.

Wielokrotne podatności typu directory traversal w pliku index.php w Mini CMS 1.0.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page i (2) admin.

W podatności CVE-2008-5590 występuje luka typu SQL injection w pliku customer.forumtopic.php w Kalptaru Infotech Product Sale Framework 0.1 beta. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_topic_id.

Podatność SQL injection w pliku processlogin.asp w aplikacji Katy Whitton RankEm umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtusername (pole nazwy użytkownika) lub (2) txtpassword (pole hasła).

Podatność SQL injection w pliku rankup.asp w aplikacji Katy Whitton RankEm umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteID.

W lcxBBportal 0.1 Alpha 2 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach portal/includes/portal_block.php oraz includes/acp/acp_lcxbbportal.php.

W Nukedit 4.9.x, a być może także w wcześniejszych wersjach, występuje podatność na wstrzykiwanie SQL w pliku utilities/login.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.

Podatność CVE-2008-5581 dotyczy zdalnego włączenia pliku w PHP w pliku mini-pub.php/front-end/img.php w wersji mini-pub 0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze sFileName.

W pliku mini-pub.php/front-end/cat.php w wersji 0.3 mini-pub występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie sFileName.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry, takie jak f, u, viewcat oraz kombinację wartości ciasteczek scb_uid i scb_ident.

W sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12 występuje podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_function.