Katalog podatności CVE

Nieokreślona podatność w Sun Java System Access Manager (AM) 7.1, używanym z określonymi wersjami i konfiguracjami Sun Directory Server Enterprise Edition (DSEE), umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w komponencie yvComment (com_yvcomment) w wersji 1.16.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ArticleID w akcji komentarza do index.php.

W kontrolce ActiveX BITIFF.BITiffCtrl.1 w pliku BITiff.ocx w wersji 10.9.3.0 w Black Ice Barcode SDK 5.01 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przekazując zbyt długi pierwszy argument do metody SetByteOrder.

Wielokrotne podatności na zdalne włączenie plików PHP w BrowserCRM 5.002.00, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bcrm_pub_root w plikach (1) kb.php, (2) login.php, (3) index.php, (4) contact_view.php oraz (5) contact.php w katalogu pub.

Podatność SQL injection w komponencie Rapid Recipe (com_rapidrecipe) w wersjach 1.6.6 i 1.6.7 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipe_id w akcji viewrecipe w pliku index.php.

Podatność na przejście katalogu w pliku entry.php w phpInv 0.8.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action.

Podatność na przejście do katalogu w kliencie FTP w ALTools ESTsoft ALFTP 4.1 beta 2 i 5.0 pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST. Jest to powiązane z problemem opisanym w CVE-2002-1345.

W podatności CVE-2008-2700 występuje luka typu SQL injection w pliku view.php w Galatolo WebManager w wersji 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wersja 5.002.00 BrowserCRM zawiera podatność na zdalne włączenie pliku PHP w pliku pub/clients.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bcrm_pub_root.

W Galatolo WebManager (GWM) w wersji 1.0 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na włączenie i wykonanie dowolnych lokalnych plików. Ataki te mogą być przeprowadzane poprzez sekwencje directory traversal w parametrach plugin w admin/plugins.php lub com w index.php.

Wielokrotne przepełnienia bufora na stosie w kliencie Novell GroupWise Messenger (GWIM) przed wersją 2.0.3 HP1 dla systemu Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'fałszywe odpowiedzi serwera', które zawierają długi ciąg po nazwie pola NM_A_SZ_TRANSACTION_ID.

Podatność SQL injection w pliku read.asp w JiRo's FAQ Manager eXperience 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fID.

Podatność na przejście do katalogu w pliku inc/config.php w ProManager 0.73 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Błąd off-by-one w funkcji read_client w pliku webhttpd.c w Motion 3.2.10 i wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie do interfejsu kontrolnego Motion HTTP, co prowadzi do przepełnienia bufora na stosie w niektórych kombinacjach architektury procesora i kompilatora.

Podatność SQL injection w pliku pilot.asp w ASPilot Pilot Cart 7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article w akcji kb.

W Flux CMS w wersji 1.5.0 i wcześniejszych, skrypt loadsave.php w katalogu webinc/bxe/scripts pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie pliku PHP, wykorzystując nazwę pliku w parametrze XML oraz sekwencje PHP w treści żądania.

Podatność na wstrzykiwanie SQL w komponencie iJoomla News Portal (com_news_portal) w wersji 1.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

W podatności CVE-2008-2673 występuje luka typu SQL injection w pliku index.php w wersjach 2.08 i 2.10 systemu Powie pNews, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shownews.

CVE-2008-2682 dotyczy podatności w Realm CMS w wersji 2.3 i wcześniejszych, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do stron administracyjnych poprzez modyfikację określonych ciasteczek, takich jak cUserRole, cUserName i cUserID.

Kontrolka ActiveX BIDIB.BIDIBCtrl.1 w BIDIB.ocx 10.9.3.0 w Black Ice Barcode SDK 5.01 pozwala zdalnym atakującym na wymuszenie pobrania i zapisania dowolnych plików poprzez określenie adresu URL w pierwszym argumencie metody DownloadImageFileURL oraz lokalnej nazwy pliku w drugim argumencie.