Katalog podatności CVE

Podatność typu SQL injection w Site Sift Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji detail w pliku index.php. Problem ten może być specyficzny dla danej witryny.

Podatność SQL injection w Blog Pixel Motion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorie w pliku index.php, co może być związane z include/requetesIndex.php.

Plik admin/sauvBase.php w Blog Pixel Motion nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wywołanie zrzutu kopii zapasowej bazy danych oraz uzyskanie pliku blogPM.sql, który zawiera wrażliwe informacje.

W podatności CVE-2008-1870 występuje luka typu SQL injection w pliku getdata.php w wersjach PIGMy-SQL 1.4.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-1860 w pliku admin.php w LokiCMS w wersji 0.3.3 i wcześniejszych, zdalni atakujący mogą wstrzykiwać dowolny kod PHP do pliku includes/Config.php poprzez domyślny parametr.

Nieokreślona podatność w Flip4Mac WMV przed wersją 2.2.0.49, związana z nieprawidłowo sformatowanymi plikami WMV. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w pliku index.php w 724Networks 724CMS w wersji 4.01 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność typu SQL injection w pliku events.php w iScripts SocialWare umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show.

Skrypt CGI monitorujący replikację (repl-monitor-cgi.pl) w Red Hat Administration Server, używanym przez Red Hat Directory Server 8.0 EL4 i EL5, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Serwer administracyjny Red Hat, używany przez Red Hat Directory Server 8.0 EL4 i EL5, nieprawidłowo ogranicza dostęp do skryptów CGI, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

Podatność CVE-2008-1852 dotyczy usługi o nazwie ovalarmsrv w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51, 7.53 oraz prawdopodobnie innych. Umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie określonych żądań z dużą liczbą podargumentów, co prowadzi do dereferencji wskaźnika NULL z powodu błędu alokacji pamięci.

Urządzenia Cisco Network Admission Control (NAC) w wersjach 3.5.x, 3.6.x przed 3.6.4.4, 4.0.x przed 4.0.6 oraz 4.1.x przed 4.1.2 mają lukę, która pozwala zdalnym atakującym na uzyskanie wspólnego sekretu dla serwera Clean Access (CAS) oraz menedżera Clean Access (CAM) poprzez podsłuchiwanie logów błędów.

Powłoka Korn (mksh) przed wersją R33d na MirOS (MirBSD) nie opróżnia I/O tty przy uruchamianiu mksh w nowym terminalu. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez otwarcie wirtualnego terminala i wprowadzenie sekwencji poleceń, które mogą być później wykonane przez innego użytkownika uruchamiającego mksh z opcją -T.

Błąd związany z podpisem liczby całkowitej w ovspmd.exe w HP OpenView Network Node Manager (OV NNM) 8.01 oraz 7.53 i wcześniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) lub wykonanie dowolnego kodu poprzez długie żądanie do portu TCP 8886, które zaczyna się od określonej liczby całkowitej ujemnej, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w systemie BosClassifieds Classified Ads 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php.

Podatność SQL injection w pliku browse.php w W2B DatingClub umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr age_to w akcji browsebyCat.

W podatności CVE-2008-1847 zidentyfikowano lukę typu SQL injection w pliku view.php w aplikacji CoronaMatrix phpAddressBook w wersji 2.11. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-1844 występuje luka typu SQL injection w pliku cat.php w W2B phpHotResources, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr kind.

Kontrolka ActiveX gui_cm_ctrls (gui_cm_ctrls.ocx) używana w wielu produktach CA, takich jak BrightStor ARCServe Backup dla laptopów i komputerów stacjonarnych oraz Desktop Management Suite, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane argumenty funkcji.

W bibliotece libclamav w ClamAV 0.92.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany skompresowany plik PE w formacie WWPack.