CVE Vulnerability Catalog

W podatności CVE-2008-2823 występuje luka typu SQL injection w pliku newsarchive.php w PHPeasyblog (wcześniej phpeasynews) w wersji 1.13 RC2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.

W podatności CVE-2008-2791 występuje luka typu SQL injection w pliku product.detail.php w skrypcie Kalptaru Infotech Comparison Engine Power Script w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-2793 występuje luka typu SQL injection w pliku group_posts.php w aplikacji ClipShare przed wersją 3.0.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tid.

Podatność SQL injection w pliku pages/index.php w BASIC-CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page_id.

Podatność na wstrzykiwanie SQL w pliku index.php w eroCMS w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site.

W podatności CVE-2008-2796 występuje luka typu SQL injection w pliku index.php w FreeCMS 0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku detail.php w MountainGrafix easyTrade 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w przeglądarkach Firefox 3.0 oraz 2.0.x, którego wpływ i wektory ataku są nieznane. Nie jest jasne, czy problem ten jest tożsamy z CVE-2008-2785.

Mozilla Firefox w wersjach przed 2.0.0.16 oraz 3.x przed 3.0.1, Thunderbird przed 2.0.0.16 oraz SeaMonkey przed 1.1.11 używają nieprawidłowego typu danych całkowitych jako licznika odniesień do obiektów CSS w strukturze danych CSSValue array. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę odniesień do wspólnego obiektu CSS, co prowadzi do przepełnienia licznika i uwolnienia pamięci w użyciu.

Podatność typu SQL injection w pliku inc/class_search.php w systemie wyszukiwania RevokeBB 1.0 RC11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

Wielokrotne podatności typu directory traversal w OtomiGenX 2.2 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang w plikach library_rss.php oraz rss.php.

Podatność na przejście do katalogu w GlobalSCAPE CuteFTP Home 8.2.0 oraz CuteFTP Pro 8.2.0 umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików za pomocą sekwencji ..\ w odpowiedziach na polecenia LIST. Jest to powiązane z problemem opisanym w CVE-2002-1345.

W podatności CVE-2008-2774 występuje luka typu SQL injection w pliku item.php w systemie CartKeeper CKGold Shopping Cart w wersjach 2.5 i 2.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru category_id.

Podatność SQL injection w pliku search.asp w DT Centrepiece 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchFor. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w pliku index.php w DZOIC Handshakes 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fname w akcji wyszukiwania członków.

Moduł Magic Tabs w wersji 5.x przed 5.x-1.1 dla Drupala umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone argumenty URL, co może być związane z brakiem 'białej listy wywołań'.

Podatność SQL injection w pliku gallery.asp w Xigla Absolute Image Gallery XE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewimage.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie zarządzania treścią JAMM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku index.php w MycroCMS 0.5, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru entry_id.

Podatność CVE-2008-2769 dotyczy zdalnego włączenia pliku w PHP w pliku authentication/smf/smf.functions.php w wersjach 1.0.6 i 1.0.7 Simple Machines phpRaider. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pConfig_auth[smf_path].