Katalog podatności CVE

W podatności CVE-2009-0279 występuje luka typu SQL injection w pliku comentar.php w systemie Pardal CMS w wersji 0.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w jądrze OpenSolaris snv_100 do snv_102 na platformach Sun UltraSPARC T2 i T2+ umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieznane wektory.

Wielokrotne podatności na wstrzykiwanie SQL w Ocean12 Mailing List Manager Gold umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Email w plikach default.asp oraz s_edit.asp.

W podatności CVE-2008-5977 występuje luka typu SQL injection w pliku siteadmin/forgot.php w PHP JOBWEBSITE PRO, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adname w akcji Submit.

Podatność typu SQL injection w pliku links.asp w Active Price Comparison 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru linkid. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.aspx w Active Price Comparison 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) hasła i (2) nazwy użytkownika.

W aplikacji Active Web Mail 4.0 występuje podatność na atak typu SQL injection w pliku login.aspx, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność SQL injection w pliku default.asp w Active Business Directory 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

W podatności CVE-2008-5969 występuje luka typu SQL injection w pliku popupproduct.php w aplikacji Sunbyte e-Flower, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku print.php w PHP iCalendar 2.24 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cookie_language w ciasteczku phpicalendar_*.

W pliku admin/index.php w PHP iCalendar w wersjach 2.3.4, 2.24 i wcześniejszych brak jest wymogu uwierzytelnienia administracyjnego dla akcji addupdate. Umożliwia to zdalnym atakującym przesyłanie plików kalendarzy (.ics) z dowolną zawartością do katalogu calendars/ poza katalogiem głównym serwera WWW.

W pliku globsy_edit.php w Globsy 1.0 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć lub nadpisywać dowolne pliki, wykorzystując nazwę pliku w parametrze file oraz zawartość pliku w parametrze data.

W programie PXEService.exe w Fujitsu SystemcastWizard Lite 2.0A, 2.0, 1.9 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego żądania protokołu PXE w pakiecie UDP.

W Triologic Media Player w wersji 8.0.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3l.

BIND 9.6.0 i wcześniejsze wersje nie sprawdzają poprawnie wartości zwracanej przez funkcję OpenSSL EVP_VerifyFinal, co pozwala zdalnym atakującym na ominięcie walidacji łańcucha certyfikatów za pomocą źle sformatowanego podpisu SSL/TLS. Jest to podobna podatność do CVE-2008-5077 i CVE-2009-0025.

Przepełnienie bufora w narzędziu do ustawień rejestru w Fujitsu SystemcastWizard Lite w wersjach 2.0A, 2.0, 1.9 i wcześniejszych może prowadzić do nieznanego wpływu oraz wektorów ataku.

W kontrolce ActiveX CamImage.CamImage.1 w pliku AxisCamControl.ocx w wersji AXIS Camera Control 2.40.0.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości image_pan_tilt.

W Winampie 5.541 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dużą wartość nagłówka Common Chunk (COMM) w pliku AIFF oraz dużą, nieprawidłową wartość w pliku MP3.

W Triologic Media Player w wersjach 7 i 8.0.0.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długie ciągi w pliku playlisty .m3u.

W programie EffectMatrix Total Video Player w wersji 1.31 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, manipulując plikiem Skins\DefaultSkin\DefaultSkin.ini, w którym znajduje się duża wartość ColumnHeaderSpan.