Katalog podatności CVE

Podatność na przejście katalogu w kliencie FTP w AceFTP Freeware 3.80.3 i AceFTP Pro 3.80.3 pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST.

Podatność SQL injection w pliku joke.php w Jokes Complete Website 2.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jokeid.

Nieokreślona podatność w testMaker przed wersją 3.0p16 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP za pomocą nieokreślonych wektorów ataku.

W phpBLASTER CMS 1.0 RC1 występują wielokrotne podatności na ataki typu directory traversal w pliku admin/minibb/index.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje directory traversal w parametrach DB, lang i skin.

Podatność SQL injection w pliku item.php w Cheats Complete Website 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Podatność SQL injection w pliku drinks/drink.php w aplikacji Drinks Complete Website w wersji 2.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr drinkid.

Podatność typu SQL injection w pliku tip.php w Tips Complete Website 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tipid.

Podatność CVE-2008-5167 dotyczy zdalnego włączenia pliku w PHP w pliku layout/default/params.php w Boonex Orca w wersjach 2.0 i 2.0.2. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze gConf[dir][layouts].

Podatność SQL injection w pliku riddle.php w Riddles Website 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr riddleid.

W eTicket w wersji 1.5.7 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pri w plikach index.php, open.php, open_raw.php oraz newticket.php.

Wielokrotne podatności na wstrzykiwanie SQL w The Rat CMS Pre-Alpha 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach viewarticle.php oraz viewarticle2.php.

Przepełnienie całkowitej liczby w protokole zdalnego zarządzania w oprogramowaniu klienckim WinCom LPD Total 3.0.2.623 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez podanie dużej długości argumentu ciągu, co prowadzi do uszkodzenia pamięci.

Oprogramowanie klienckie WinCom LPD w wersji 3.0.2.623 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonywanie działań administracyjnych poprzez pominięcie etapu autoryzacji.

CVE-2008-5155 dotyczy skryptu mail2sms.sh w smsclient 2.0.8z, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na pliki tymczasowe /tmp/header.##### oraz /tmp/body.#####. Umożliwia również dodawanie danych do dowolnych plików poprzez atak symlink na plik tymczasowy /tmp/sms.log.

Przepełnienie bufora w funkcji lbs_process_bss w subsystemie libertas jądra Linux przed wersją 2.6.27.5 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez 'nieprawidłową odpowiedź beacon/probe'.

Podatność SQL injection w pliku inc/ajax/ajax_rating.php w MemHT Portal 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Develop It Easy News And Article System 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w pliku article_details.php oraz poprzez dane logowania (nazwa użytkownika i hasło) w panelu administracyjnym (admin/index.php).

JSCAPE Secure FTP Applet w wersji 4.8.0 i wcześniejszych nie wymusza na użytkowniku weryfikacji nowego lub niezgodnego klucza hosta SSH, co ułatwia ataki typu man-in-the-middle.

W podatności CVE-2008-5122 występuje luka typu SQL injection w pliku WorkArea/ContentRatingGraph.aspx w Ektron CMS400.NET w wersji 7.5.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr res.

Podatność w sterowniku dne2000.sys w Citrix Deterministic Network Enhancer (DNE) w wersjach od 2.21.7.233 do 3.21.7.17464, używanym m.in. w Cisco VPN Client, Blue Coat WinProxy oraz SafeNet SoftRemote i HighAssurance Remote, umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez spreparowane żądanie DeviceIoControl do interfejsu urządzenia \.\DNE.