Katalog podatności CVE

Implementacja silnej nazwy (SN) w Microsoft .NET Framework 2.0.50727 opiera się na publicznym kluczu tokenu cyfrowego podpisu osadzonym w ścieżce pliku DLL, zamiast na cyfrowym podpisie samego pliku. To umożliwia atakującym łatwiejsze obejście mechanizmów ochrony Global Assembly Cache (GAC) oraz Code Access Security (CAS).

W CoreGraphics w Apple Safari przed wersją 3.2 na system Windows oraz w iPhone OS od 1.0 do 2.2.1 występuje przepełnienie bufora oparte na stercie. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez specjalnie przygotowany obraz, związany z niewłaściwym zarządzaniem przestrzeniami kolorów.

W MyFWB 1.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W NDS Service w Novell eDirectory przed wersją 8.8 SP3 występuje przepełnienie bufora oparte na stercie, którego skutki oraz wektory ataku są nieznane.

Występują przepełnienia bufora w stercie w stosie protokołu HTTP Novell eDirectory przed wersją 8.8 SP3. Problemy te są związane z nagłówkiem języka HTTP oraz nagłówkiem długości treści HTTP, a ich wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w usłudze LDAP w Novell eDirectory 8.7.3 przed SP10a oraz 8.8 przed SP3 umożliwia atakującym spowodowanie awarii aplikacji poprzez wykorzystanie 'nieprawidłowego filtru extensibleMatch'.

Podatność CVE-2008-5090 dotyczy forum Advanced Electron Forum przed wersją 1.0.7, które pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez osadzenie go w bbcode w parametrze email. Kod ten jest przetwarzany przez funkcję preg_replace z włączoną opcją eval.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX DDActiveReportsViewer2.ARViewer2 (arview2.ocx) w Data Dynamics ActiveReports 2.5.0.1314 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez wywołanie metod (1) Pages.Save, (2) PrintReport lub (3) Canvas.Save.

W oprogramowaniu PHPKB Knowledge Base Software 1.5 Professional występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID w plikach email.php oraz question.php.

Wtyczka TYPO3 Another Backend Login (wrg_anotherbelogin) przed wersją 0.0.4 zawiera podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php modułu Freshlinks 1.0 RC1 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkid.

W podatności CVE-2008-5073 występuje przepełnienie bufora w sterowniku ActiveX w Novell ZENworks Desktop Management 6.5, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CanUninstall.

Wielokrotne podatności na wstrzykiwanie eval w pliku itpm_estimate.php w Yoxel 1.23beta i wcześniejszych wersjach umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr proj_id.

W Pro Chat Rooms w wersji 3.0.3 występuje podatność na wstrzyknięcie SQL, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru gud w plikach profiles/index.php oraz profiles/admin.php.

Podatność SQL injection w pliku go.php w Panuwat PromoteWeb MySQL, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2008-5066 dotyczy zdalnego włączenia pliku w PHP w pliku upload/admin/frontpage_right.php w Agares Media ThemeSiteScript 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr loadadminpage.

TlGuestBook w wersji 1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlGuestBook_login na wartość 'admin'.

W liga.php w H&H WebSoccer 2.80 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-5063 dotyczy zdalnego włączenia pliku w PHP w pliku Admin/ADM_Pagina.php w OTManager 2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Tipo.

Wielokrotne podatności na zdalne włączenie plików PHP w ModernBill 4.4 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR w kilku plikach skryptów. Dotyczy to m.in. plików export_batch.inc.php, run_auto_suspend.cron.php oraz send_email_cache.php.