Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w CMS WebManager-Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) lang_id i (2) menu_id.

AlkalinePHP w wersji 0.77.35 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez stworzenie konta administratora za pomocą bezpośredniego żądania do adduser.php.

News Manager 2.0 pozwala zdalnym atakującym na ominięcie ograniczeń i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do (1) db/connect_str.php oraz (2) login/info.php.

Podatność SQL injection w pliku index.php w Turnkey Web Tools SunShop Shopping Cart 3.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przedmiotu. Jest to inny wektor niż w przypadku CVE-2008-2038, CVE-2007-4597 i CVE-2007-2549.

Nieokreślona podatność w rozszerzeniu air_filemanager w wersji 0.6.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory związane z 'niewystarczającym filtrowaniem plików'.

W W1L3D4 Philboard 0.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w kilku skryptach. Atakujący mogą wykorzystać parametry takie jak forumid, id i topic w celu przeprowadzenia ataku.

Podatność CVE-2008-2341 dotyczy zdalnego włączenia pliku w PHP w pliku ch_readalso.php w News Manager 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze read_xml_include.

W IMGallery 2.5 występuje wiele podatności na wstrzykiwanie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry kategoria w pliku galeria.php oraz id_phot w plikach popup/koment.php i popup/opis.php.

Wielokrotne podatności na wstrzykiwanie SQL w News Manager 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lang w (a) advsearch.php, (b) archive.php oraz (c) index.php, a także (2) pid w (d) list_tagitems.php.

Podatność SQL injection w pliku category.php w 68 Classifieds 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Interspire ActiveKB w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie ciasteczka autoryzacyjnego na wartość true podczas dostępu do nieokreślonych skryptów w katalogu /admin.

Plik admin.php w Rantx umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka logininfo na "<?php" lub "?>", co jest obecne w pliku hasła i prawdopodobnie prowadzi do niewystarczającego porównania.

IDAutomation pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez argumenty metod (1) SaveBarCode i (2) SaveEnhWMF w kontrolkach ActiveX IDAuto.BarCode.1, IDAuto.Datamatrix.1, IDAuto.PDF417.1 oraz IDAuto.Aztec.1 w wersjach 1.6.0.6 i 1.7.1.0.

Podatność typu cross-zone scripting w funkcji Drukuj tabelę linków w przeglądarkach Internet Explorer 6.0, 7.0 i 8.0b umożliwia zdalnym atakującym, przy pomocy użytkownika, wstrzyknięcie dowolnego skryptu webowego lub HTML do Strefy lokalnej. Atak ten może być przeprowadzony poprzez dokument HTML zawierający linki z sekwencjami JavaScript, które są oceniane przez skrypt zasobów podczas drukowania dokumentu.

Plik admin.php w Internet Photoshow oraz Internet Photoshow Special Edition (SE) umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczka login_admin na wartość true.

W pliku admin.php w systemie Multi-Page Comment System (MPCS) w wersjach 1.0 i 1.1, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia, ustawiając ciasteczko CommentSystemAdmin na wartość 1.

Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 nie chroni odpowiednio katalogu instalacyjnego, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie komponentu aplikacji koniem trojańskim.

Podatność CVE-2008-2284 dotyczy Fusebox 5.5.1 i polega na zdalnym dołączeniu pliku PHP w pliku fusebox5.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FUSEBOX_APPLICATION_PATH.

Program axengine.exe w Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 generuje poświadczenia z użyciem stałej soli lub bez soli, co ułatwia zdalnym atakującym odgadnięcie zaszyfrowanych poświadczeń domenowych.

Nieokreślona podatność w elemencie podpowiedzi w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.