Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku tr.php w skrypcie YourFreeWorld Ad-Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2008-3762 dotyczy wstrzykiwania SQL w pliku onlinestatus_html.php w Turnkey PHP Live Helper w wersji 2.0.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dep, co jest związane z brakiem sanitizacji danych wejściowych w funkcji get w pliku global.php.

Podatność SQL injection w pliku tr.php w skrypcie zarządzania banerami YourFreeWorld umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku tr.php w skrypcie YourFreeWorld Short Url & Url Tracker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W EO Video (eo-video) w wersji 1.36 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Problem ten występuje w pliku .eop (playlist), który zawiera element ProjectElement z długim elementem Name.

Przepełnienie całkowite w funkcji Open w pliku modules/demux/tta.c w VLC Media Player 0.8.6i umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TTA, co prowadzi do przepełnienia bufora na stercie.

Podatność SQL injection w pliku trr.php w skrypcie YourFreeWorld Ad Board pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w DeeEmm CMS (DMCMS) w wersji 0.7.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page. Warto zauważyć, że wektor id jest już objęty CVE-2007-5679.

W podatności CVE-2008-3734 występuje luka w formacie ciągu w programach Ipswitch WS_FTP Home 2007.0.0.2 oraz WS_FTP Professional 2007.1.0.0. Umożliwia ona zdalnym serwerom FTP spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w powitaniu połączenia.

Podatność w MicroWorld Technologies MailScan 5.6.a espatch 1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie z wartością ciasteczka IsAdmin=true lub bez ciasteczka.

Podatność SQL injection w pliku directory.php w SFS Affiliate Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink.

Podatność CVE-2008-3721 dotyczy zdalnego włączenia pliku w PHP w pliku user_language.php w DeeEmm CMS (DMCMS) w wersji 0.7.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze language_dir.

Podatność SQL injection w pliku forum/neu.asp w fipsCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2008-3724 występuje luka typu SQL injection w pliku index.php w systemie Papoo przed wersją 3.7.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru suchanzahl.

Podatność SQL injection w pliku bannerclick.php w ZEEJOBSITE 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid.

W podatności CVE-2008-3713 występuje luka typu SQL injection w pliku product.php w PHPBasket, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pro_id.

Podatność typu SQL injection w pliku index.php w PHPArcadeScript 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji przeglądania.

W funkcji CLogger::WriteFormated w pliku echoware/Logger.cpp w EchoVNC dla systemu Linux przed wersją 1.1.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym echoServerom wykonanie dowolnego kodu poprzez dużą listę grup lub użytkowników, co jest określane jako atak 'bardzo zatłoczonego echoServera'.

Wiele podatności typu remote file inclusion w CyBoards PHP Lite 1.21 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr script_path w różnych skryptach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod do aplikacji.

Podatność CVE-2008-3704 dotyczy przepełnienia bufora w sterowniku ActiveX MaskedEdit w pliku Msmask32.ocx w wersji 6.0.81.69 oraz prawdopodobnie wcześniejszych wersjach przed 6.0.84.18. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Mask.