CVE Vulnerability Catalog

ZFeeder w wersji 1.6 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do pliku admin.php.

Interfejs zarządzania siecią w punkcie dostępowym 3Com Wireless 8760 Dual Radio 11a/b/g PoE umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformułowanego żądania HTTP POST.

Podatność SQL injection w pliku core/user.php w CS-Cart w wersji 1.3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie cs_cookies[customer_user_id].

Przepełnienie bufora w pppdial w systemach IBM AIX 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi 'ciąg wejściowy'.

Funkcja originates_from_local_legacy_unicast_socket w avahi-daemon 0.6.23 nie uwzględnia porządku bajtów sieciowych numeru portu podczas przetwarzania przychodzących pakietów multicast, co umożliwia zdalnym atakującym wywołanie ataku typu denial of service (DDoS) poprzez spreparowany pakiet zapytania mDNS.

Wielokrotne przepełnienia bufora w GNU MPFR 2.4.0 mogą pozwolić atakującym, zależnie od kontekstu, na spowodowanie awarii usługi poprzez funkcje (1) mpfr_snprintf oraz (2) mpfr_vsnprintf.

Klient PSI Jabber przed wersją 0.12.1 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie transferu pliku z negatywną wartością w opcji SOCKS5, co omija kontrolę liczby całkowitej i wywołuje przepełnienie całkowite oraz przepełnienie bufora w stercie.

Nieokreślona podatność w Movable Type Pro i Community Solution 4.x przed wersją 4.24, która może być związana z mechanizmem odzyskiwania hasła. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku login.php w przykładowym skrypcie smNews dla txtSQL 2.2 Final umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność typu use-after-free w funkcji GIFReadNextExtension w OptiPNG 0.6.2 i wcześniejszych wersjach pozwala na wywołanie awarii aplikacji poprzez specjalnie przygotowany obraz GIF. Problem występuje, gdy funkcja realloc zwraca nowy wskaźnik, co prowadzi do uszkodzenia pamięci przy dostępie do starego wskaźnika.

W podatności CVE-2008-6392 występuje luka typu SQL injection w pliku showads.php w Z1Exchange, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku main.asp w Jbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (user).

Podatność SQL injection w pliku login.asp w Ocean12 Membership Manager Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Password. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2008-6389 występuje luka typu SQL injection w pliku asadmin/default.asp w oprogramowaniu Rae Media Contact Management Software SOHO, Standard i Enterprise. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Podatność SQL injection w pliku default.aspx w Active Web Helpdesk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID.

Podatność na wstrzykiwanie SQL w pliku pics_pre.asp w Gallery MX 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.

Podatność SQL injection w pliku calendar_Eventupdate.asp w Calendar Mx Professional 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2008-6377 dotyczy zdalnego włączenia pliku w PHP w pliku include/global.php w Multi SEO phpBB 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad.

Podatność SQL injection w pliku main.asp w Jbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pass).

Podatność SQL injection w pliku default.asp w Ocean12 FAQ Manager Pro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID w akcji Cat.