CVE Vulnerability Catalog

Kontrolka ActiveX w fwRemoteCfg.dll w wersji 3.3.3.1 w kliencie FriendlyPPPoE 3.0.0.57 umożliwia zdalnym atakującym tworzenie i odczytywanie dowolnych wartości rejestru oraz odczytywanie dowolnych plików.

Nieokreślona podatność w Novell Forum (dawniej SiteScape Forum) w wersjach 7.0, 7.1, 7.2, 7.3 i 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu TCL poprzez zmodyfikowany adres URL. Może to pokrywać się z CVE-2007-6515.

Podatność SQL injection w pliku index.php w eliteCMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku article/readarticle.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid.

Wielokrotne podatności na wstrzykiwanie SQL w AJ Square AJ HYIP Acme umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w plikach acme/article/comment.php oraz prime/article/comment.php.

Podatność na przejście katalogu w Kyocera Command Center w urządzeniu Kyocera FS-118MFP umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URI.

Podatność SQL injection w pliku index.php w Spice Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_path.

NetBSD w wersjach 3.0, 3.1 i 4.0 nieprawidłowo sprawdza długość tagu pakietu PPPoE, co może prowadzić do awarii systemu. Zdalni atakujący mogą wykorzystać tę lukę, wysyłając specjalnie przygotowany pakiet PPPoE.

Podatność w swcons w bos.rte.console w IBM AIX 5.2.0 do 6.1.1 pozwala lokalnym użytkownikom w grupie systemowej na tworzenie lub nadpisywanie dowolnych plików oraz ustalanie słabych uprawnień i własności roota dla tych plików, poprzez nieokreślone wektory. Problem ten wynika z niekompletnej poprawki dla CVE-2007-5805.

W funkcji open_man_file w pliku callbacks.c w gmanedit 0.4.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę man, która nie jest prawidłowo obsługiwana podczas konwersji UTF-8.

Plik moderation.php w MyBB (MyBulletinBoard) przed wersją 1.4.1 nie sprawdza poprawnie uprawnień moderatora, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W podatności CVE-2008-3965 występuje luka typu SQL injection w pliku misc.php w MyBB przed wersją 1.4.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez określone pole edytora.

IBM DB2 UDB 8 przed Fixpak 17 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria instancji) poprzez spreparowany strumień danych CONNECT/ATTACH, który symuluje żądanie połączenia/załączenia klienta V7. Problem ten wynika z niekompletnej poprawki dla CVE-2008-3959.

Kontrolka ActiveX Microsoft Windows Image Acquisition Logger umożliwia zdalnym atakującym wymuszenie pobrania dowolnych plików na system kliencki poprzez URL w pierwszym argumencie metody Open, w połączeniu z pełną ścieżką docelową w pierwszym argumencie metody Save.

Program orgchart.exe w Microsoft Organization Chart 2.00 umożliwia atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .opx.

W module Masir Camp E-Shop w wersji 3.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ordercode na stronie veiworderstatus.

Podatność SQL injection w pliku index.php w AlstraSoft Forum Pay Per Post Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji showcat.

W podatności CVE-2008-3953 występuje luka typu SQL injection w pliku keyword_search_action.php w wersji 1.0.9 systemu Vastal I-Tech Shaadi Zone. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tage.

Podatność SQL injection w pliku questions.php w EsFaq 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

W podatności CVE-2008-3951 występuje luka typu SQL injection w pliku view_ann.php w systemie Vastal I-Tech Agent Zone, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ann_id.