Katalog podatności CVE

W pliku python.el w Emacs 22.1 i 22.2 występuje podatność, która pozwala na importowanie skryptu Pythona z bieżącego katalogu roboczego podczas edytowania pliku Pythona. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwego pliku Python.

Podatność SQL injection w ProArcadeScript 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr random w domyślnym URI.

Podatność SQL injection w pliku page.php w skrypcie Cars & Vehicle umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lnkid.

Podatność typu SQL injection w pliku xmlout.php w Invision Power Board (IP.Board lub IPB) w wersjach 2.2.x i 2.3.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.

Podatność na wstrzykiwanie SQL w pliku detaillist.php w iScripts EasyIndex, prawdopodobnie w wersji 1.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru produid.

Podatność SQL injection w pliku index.php w Jaw Portal i Zanfi CMS lite umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page (pageid).

Podatność SQL injection w pliku groups.php w Vastal I-Tech phpVID 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Wersja 1.2.3 również jest podatna na tę lukę.

Wielokrotne podatności na przejście katalogu w EasySite 2.3 umożliwiają zdalnym atakującym odczyt dowolnych plików lub wylistowanie katalogów poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach modułu lub akcji w różnych plikach PHP.

Podatność na wstrzykiwanie SQL w systemie zarządzania treścią living-e webEdition CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru we_objectID.

Symbian OS S60 3. edycja na urządzeniach Nokia E90 Communicator 07.40.1.2 Ra-6 oraz Nseries N82 jest podatna na ataki, które mogą prowadzić do awarii urządzenia poprzez wysyłanie wielu ramek deautoryzacyjnych (DeAuth).

Podatność CVE-2008-4134 dotyczy zdalnego włączenia pliku w PHP w pliku manager/static/view.php w phpRealty w wersji 0.03 i wcześniejszych, a także prawdopodobnie w innych wersjach przed 0.05. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC.

W kontrolce ActiveX VSFlexGrid.VSFlexGridL w ComponentOne VSFlexGrid 7.0.1.151 i 8.0.20072.239 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody Archive.

Wielokrotne nieokreślone podatności w systemie Sun Solaris w wersjach 8 do 10 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez manipulację tagami związanymi z opcją -t oraz komendą :tag w programach vi, ex, vedit, view i edit.

Kontrolka ActiveX usługi aktualizacji InstallShield w isusweb.dll umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria przeglądarki) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie ExecuteRemote z adresem URL, który skutkuje odpowiedzią 404.

Narzędzie move-faqwiz.sh w Pythonie 2.4.5 może pozwolić lokalnym użytkownikom na nadpisanie dowolnych plików poprzez atak symlink na plik tymczasowy tmp$RANDOM.tmp. Istnieje możliwość, że nie ma powszechnych scenariuszy użycia, w których tmp$RANDOM.tmp znajduje się w nieufnym katalogu.

JRequest w Joomla! 1.5 przed wersją 1.5.7 nie oczyszcza zmiennych ustawionych za pomocą JRequest::setVar, co umożliwia zdalnym atakującym przeprowadzanie ataków typu 'iniekcja zmiennych' oraz wywoływanie nieokreślonych innych skutków.

Joomla! w wersji 1.5 przed 1.5.7 inicjalizuje PRNG PHP z słabym ziarnem, co ułatwia atakującym odgadnięcie pseudo-losowych wartości generowanych przez funkcję mt_rand PHP, co może prowadzić do odgadnięcia tokenów resetowania haseł.

Vim w wersjach od 3.0 do 7.x przed 7.2.010 nieprawidłowo obsługuje znaki specjalne, co pozwala atakującym wspieranym przez użytkownika na wykonywanie dowolnych poleceń powłoki lub poleceń Ex. Atak może być przeprowadzony poprzez wprowadzenie odpowiednich sekwencji klawiszy.

Nieokreślona podatność w stronie internetowej modułu PRM w Sun Management Center (SunMC) w wersjach 3.6.1 i 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Apple QuickTime 7.5.5 i iTunes 8.0 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki lub potencjalne wykonanie dowolnego kodu poprzez długi atrybut typu w tagu quicktime na stronie internetowej lub osadzonym w pliku .mp4 lub .mov. Problem może być związany z funkcją Check_stack_cookie oraz błędem off-by-one prowadzącym do przepełnienia bufora w stercie.