Katalog podatności CVE

Nieokreślona podatność w komponencie rekrutacyjnym PeopleSoft HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.8 SP1. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie uwierzytelniania w Oracle Database 11.1.0.6 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki.

Nieokreślona podatność w komponencie Oracle Net Services w bazach danych Oracle 9.2.0.8, 10.1.0.5 i 10.2.0.3 może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w komponencie Oracle Application Express w wersji 3.0.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Podatność na wstrzykiwanie SQL w pliku ladder.php w My Gaming Ladder w wersji 7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ladderid.

Nieokreślona podatność w Secure Computing Webwasher 5.30 przed wersją 3159 oraz 6.3.0 przed wersją 3150 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamrożenie) poprzez specjalnie przygotowany adres URL.

Podatność na przejście katalogu w pliku calendrier.php w Dragoon 0.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze cal[lng].

Podatność SQL injection w pliku directory.php w Prozilla Entertainers w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Prozilla Topsites w wersji 1.0 umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez bezpośrednie żądania do plików addu.php, editu.php oraz uidx.php w katalogu siteadmin/.

Przepełnienie bufora w funkcji cli_scanpe w libclamav (libclamav/pe.c) dla ClamAV 0.92 i 0.92.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PE Upack.

W podatności CVE-2008-1774 występuje luka typu SQL injection w pliku editlink.php w wersji Pligg 9.9.0, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na atak typu format string w EMC DiskXtender MediaStor 6.20.060 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną wiadomość wysłaną do interfejsu RPC.

libpng w wersjach od 1.0.6 do 1.0.32, od 1.2.0 do 1.2.26 oraz od 1.4.0beta01 do 1.4.0beta19 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik PNG zawierający zerowej długości 'nieznane' fragmenty, co prowadzi do dostępu do niezainicjowanej pamięci.

W systemie zarządzania plikami EMC DiskXtender 6.20.060 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie do interfejsu RPC.

EMV DiskXtender w wersji 6.20.060 zawiera twardo zakodowane dane logowania, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia przez interfejs RPC.

Podatność SQL injection w pliku _blogadata/include/sond_result.php w skrypcie Blogator w wersji 0.95 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_art.

W module jeuxflash dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php. Jest to inny wektor niż w przypadku CVE-2007-4922.

Opera przed wersją 9.27 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany wzór obrazu w elemencie HTML CANVAS, co prowadzi do uszkodzenia pamięci.

W module ConcoursPhoto dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr C_ID w pliku index.php.

W phpBB przed wersją 3.0.1 występuje kilka nieokreślonych podatności, które są związane z dwoma drobnymi błędami związanymi z bezpieczeństwem. Ich wpływ oraz wektory ataku są nieznane.