Katalog podatności CVE

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) w wersji 3.4 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji przeglądania do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Address Book 3.1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) view.php i (2) edit.php. Zgłoszono również, że wersja 4.0.x jest dotknięta tą podatnością.

Podatność typu SQL injection w komponencie JotLoader (com_jotloader) w wersji 1.2.1.a i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

W podatności CVE-2008-2572 występuje luka typu SQL injection w pliku php/leer_comentarios.php w aplikacji FlashBlog, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articulo_id.

Wielokrotne nieokreślone podatności w LimeSurvey (wcześniej PHPSurveyor) przed wersją 1.71 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w pliku showpost.php w wersji 427BB 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post.

Przepełnienie całkowitej liczby w Borland Interbase 2007 SP2 (8.1.0.256) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany pakiet wysłany na port TCP 3050, co prowadzi do przepełnienia bufora na stosie.

Wielokrotne podatności na wstrzykiwanie SQL w BP Blog 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w pliku template_permalink.asp oraz (2) cat w pliku template_archives_cat.asp.

Podatność SQL injection w pliku index.php w EasyWay CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Podatność typu SQL injection w pliku read.php w PHP Visit Counter w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr datespan w akcji odczytu.

Wielokrotne przepełnienia bufora w VIX API 1.1.x przed wersją 1.1.4 build 93057 na różnych produktach VMware umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza poprzez nieokreślone wektory.

Podatność typu SQL injection w Slashdot Like Automated Storytelling Homepage (Slash) (znanym również jako Slashcode) w wersji R_2_5_0_94 i wcześniejszych umożliwia zdalnym atakującym wykonywanie poleceń SQL oraz odczytywanie informacji z tabeli poprzez parametr id.

W systemie kl1.sys w Kaspersky Anti-Virus 6.0 i 7.0 oraz Internet Security 6.0 i 7.0 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie IOCTL 0x800520e8.

Przepełnienie bufora w usłudze zarządzania openwsman w VMware ESXi 3.5 i ESX 3.5 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez 'nieprawidłową długość zawartości'.

Kontrolka DownloaderActiveX (DownloaderActiveX.ocx) w C6 Messenger 1.0.0.1 firmy Icona SpA umożliwia zdalnym atakującym wymuszenie pobrania i wykonania dowolnych plików poprzez URL w parametrze propDownloadUrl, gdy parametr propPostDownloadAction jest ustawiony na 'run'.

Podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersjach 7.2.x przed 7.2(3)2 i 8.0.x przed 8.0(2)17 umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez skanowanie portu TCP 443.

Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersji 8.0.x przed 8.0(3)9 umożliwiają zdalnym atakującym obejście list kontroli dostępu (ACL) na poziomie kontrolera urządzenia za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie CRLF w kontrolce ActiveX Akamai Download Manager przed wersją 2.2.3.6 umożliwia zdalnym atakującym wymuszenie pobrania i wykonania dowolnych plików poprzez parametr URL zawierający zakodowany LF, a następnie złośliwą linię docelową.

Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersjach 7.1.x przed 7.1(2)70, 7.2.x przed 7.2(4) oraz 8.0.x przed 8.0(3)10 są podatne na atak typu denial of service. Zdalni napastnicy mogą wykorzystać spreparowany pakiet TCP ACK, aby spowodować awarię interfejsu urządzenia.

Cisco Adaptive Security Appliance (ASA) oraz Cisco PIX w wersjach 8.0.x przed 8.0(3)9 i 8.1.x przed 8.1(1)1 są podatne na atak, który może spowodować awarię usługi (przeładowanie urządzenia) poprzez wysłanie spreparowanego pakietu TLS do interfejsu urządzenia.