CVE Vulnerability Catalog

W Qsoft K-Links występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametr id w pliku visit.php lub poprzez PATH_INFO w domyślnym URI dla raportów, dodawania recenzji lub polecania.

W podatności CVE-2008-3568 w UNAK-CMS 1.5.5 występuje luka w zabezpieczeniach związana z przechodzeniem przez ścieżki, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez pełną ścieżkę w parametrze Dirroot.

Podatność CVE-2008-3575 dotyczy systemu zarządzania treścią ezContents CMS, w którym występuje luka w pliku modules/calendar/minicalendar.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[gsLanguage].

W Plogger 3.0 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach plog-download.php oraz plog-remote.php, a także przez zdalnych, uwierzytelnionych administratorów w pliku admin/plog-themes.php.

Wielokrotne podatności typu directory traversal w pliku index.php w Dayfox Blog 4 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) p, (2) cat oraz (3) archive. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Wersja 1.0a aplikacji Africa Be Gone (ABG) zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr abg_path.

Xerox Phaser 8400 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie pustego pakietu UDP na port 1900.

Free Hosting Manager w wersjach 1.2 i 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie zarówno ciasteczka adminuser, jak i loggedin.

Podatność SQL injection w pliku index.php w Discuz! 6.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchid w akcji wyszukiwania.

Nieokreślona podatność w bibliotece libc na systemach HP HP-UX B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Sun Java Platform Micro Edition (Java ME, J2ME, lub mobilne Java), zawarte w Sun Wireless Toolkit 2.5.2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Do tej pory ujawniono jedynie ogólną informację wstępną bez konkretnych danych.

W kontrolce ActiveX WebexUCFObject w pliku atucfobj.dll w Cisco WebEx Meeting Manager przed wersją 20.2008.2606.4919 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody NewObject.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji FP1 oraz prawdopodobnie w późniejszych modelach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami.

W skrypcie Battle.net Clan Script w wersji 1.5.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) showmember w akcji members oraz (2) thread w akcji board.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami, znane jako 'ISSUES 3-10'.

Podatność typu use-after-free w funkcji _gnutls_handshake_hash_buffers_clear w bibliotece GnuTLS umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu. Problem występuje w wersjach GnuTLS od 2.3.5 do 2.4.0 podczas transmisji danych TLS, gdy następuje nieprawidłowe użycie połączenia.

W programie snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96 występuje wiele przepełnień bufora na stosie, gdy opcja -o jest pomijana. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMB.

Wielokrotne podatności związane z formatowaniem ciągów w narzędziu snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96, gdy opcja -o jest pominięta, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w pakiecie SMB.

W GIT przed wersją 1.5.6.4 występuje przepełnienie bufora na stosie w funkcjach diff_addremove i diff_change. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę, której długość przekracza maksymalną długość ścieżki systemu (PATH_MAX) podczas korzystania z narzędzi GIT, takich jak git-diff czy git-grep.

Podatność SQL injection w module Katalog Książek 1.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii w modules.php.