Katalog podatności CVE

Podatność SQL injection w pliku music.php w BPowerHouse BPMusic 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr music_id.

Podatność SQL injection w pliku students.php w BPowerHouse BPStudents 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr test w akcji podglądu.

Wielokrotne podatności na wstrzykiwanie SQL w BPowerHouse BPGames 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w main.php oraz (2) game_id w game.php.

Podatność SQL injection w pliku employee.aspx w BPowerHouse BPLawyerCaseDocuments 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność na wstrzykiwanie SQL w pliku view_listing.php w Vastal I-Tech Agent Zone (znanym również jako The Real Estate Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku view_mag.php w Vastal I-Tech DVD Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mag_id. Jest to inny wektor niż CVE-2008-4465.

Wielokrotne podatności na zdalne włączenie plików PHP w Loggix Project w wersji 9.4.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToIndex w plikach Calendar.php, Comment.php, Rss.php, Trackback.php oraz LM_Downloads.php.

W komponentach Kinfusion SportFusion (com_sportfusion) w wersjach 0.2.2 do 0.2.3 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid[0] w akcji teamdetail w pliku index.php.

Adobe Photoshop Elements 8.0 instaluje usługę Adobe Active File Monitor V8 z niebezpiecznym deskryptorem zabezpieczeń, co pozwala lokalnym użytkownikom na zatrzymanie usługi, wykonywanie dowolnych poleceń jako SYSTEM oraz ponowne uruchomienie usługi.

W Core FTP 2.1 w wersji 1612 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy hosta w wpisie serwera FTP w pliku kopii zapasowej.

W funkcji tworzenia nowej witryny w programie GlobalSCAPE CuteFTP Professional, Home i Lite w wersjach 8.3.3 oraz 8.3.3.0054 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez listę witryn zawierającą wpis z długą etykietą.

Antywirus TrustPort przed wersją 2.8.0.2266 oraz PC Security przed wersją 2.0.0.1291 stosują słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików w katalogu %PROGRAMFILES%. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie plików wykonywalnych programami typu Trojan.

Interfejs w komponencie iCRM Basic (com_icrmbasic) w wersji 1.4.2.31 dla Joomla! nie wymaga uwierzytelnienia administracyjnego, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu SQL injection w komponencie iCRM Basic (com_icrmbasic) w wersji 1.4.2.31 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p3 w pliku index.php.

Przepełnienie bufora w OpenSAML przed wersją 1.1.3 oraz w XMLTooling przed wersją 1.2.2, wykorzystywane w oprogramowaniu Internet2 Shibboleth Service Provider, pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany zakodowany URL.

Oprogramowanie Shibboleth Service Provider w wersjach 1.3.x przed 1.3.3 oraz 2.x przed 2.2.1, przy użyciu walidacji zaufania PKIX, nieprawidłowo obsługuje znak '\0' w polach subject lub subjectAltName certyfikatu. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolne serwery SSL za pomocą spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

OpenSAML 2.x przed wersją 2.2.1 oraz XMLTooling 1.x przed wersją 1.2.1, używane przez Internet2 Shibboleth Service Provider 2.x przed wersją 2.2.1, nie przestrzegają atrybutu Use elementu KeyDescriptor. To pozwala zdalnym atakującym na użycie certyfikatu zarówno do podpisywania, jak i szyfrowania, gdy jest on przeznaczony tylko do jednego celu.

IBM DB2 w wersji 9.1 przed FP8 nie wymaga uprawnienia SETSESSIONUSER dla polecenia SET SESSION AUTHORIZATION, co może prowadzić do nieokreślonych skutków. Istnieją wektory ataku zdalnego.

IBM DB2 w wersjach 8 przed FP18, 9.1 przed FP8, 9.5 przed FP4 oraz 9.7 przed FP2 nie usuwa oczekiwanych funkcji tabeli po utracie uprawnień przez ich definitorów, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Google Chrome (prawdopodobnie w wersji 3.0.195.21 i wcześniejszych) nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu Common Name (CN) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.