Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w PozScripts GreenCart PHP Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach product_desc.php oraz store_info.php.

Podatność typu SQL injection w pliku lib/class.admin.php w wersji 1.7.01 i wcześniejszych Twentyone Degrees Symphony umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko sym_auth w żądaniu /publish/filemanager/ do index.php.

Podatność SQL injection w komponencie EZ Store dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Przepełnienie bufora w parserze HTML w IntelliTamper 2.07 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL w atrybucie SRC elementu IMG. Wersja 2.08 Beta 4 również może być podatna.

Calacode @Mail 5.41 na systemie Linux nie wymaga uwierzytelnienia administracyjnego dla pliku build-plesk-upgrade.php, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez tworzenie i pobieranie archiwum kopii zapasowej całego drzewa katalogów @Mail.

W Qsoft K-Links występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametr id w pliku visit.php lub poprzez PATH_INFO w domyślnym URI dla raportów, dodawania recenzji lub polecania.

Przepełnienie bufora w funkcji TruncateString w pliku src/gfx.cpp w OpenTTD przed wersją 0.6.2 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Podatność CVE-2008-3575 dotyczy systemu zarządzania treścią ezContents CMS, w którym występuje luka w pliku modules/calendar/minicalendar.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[gsLanguage].

W podatności CVE-2008-3568 w UNAK-CMS 1.5.5 występuje luka w zabezpieczeniach związana z przechodzeniem przez ścieżki, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez pełną ścieżkę w parametrze Dirroot.

W Plogger 3.0 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach plog-download.php oraz plog-remote.php, a także przez zdalnych, uwierzytelnionych administratorów w pliku admin/plog-themes.php.

Wielokrotne podatności typu directory traversal w pliku index.php w Dayfox Blog 4 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) p, (2) cat oraz (3) archive. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Xerox Phaser 8400 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie pustego pakietu UDP na port 1900.

Wersja 1.0a aplikacji Africa Be Gone (ABG) zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr abg_path.

Free Hosting Manager w wersjach 1.2 i 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie zarówno ciasteczka adminuser, jak i loggedin.

Podatność SQL injection w pliku index.php w Discuz! 6.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchid w akcji wyszukiwania.

Nieokreślona podatność w bibliotece libc na systemach HP HP-UX B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami, znane jako 'ISSUES 3-10'.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji FP1 oraz prawdopodobnie w późniejszych modelach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami.

W skrypcie Battle.net Clan Script w wersji 1.5.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) showmember w akcji members oraz (2) thread w akcji board.

W kontrolce ActiveX WebexUCFObject w pliku atucfobj.dll w Cisco WebEx Meeting Manager przed wersją 20.2008.2606.4919 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody NewObject.