CVE Vulnerability Catalog

W phpHoo3 w wersjach 4.3.9, 4.3.10, 4.4.8 i 5.2.6 występuje podatność na atak typu SQL injection w pliku phpHoo3.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr viewCat.

Nieokreślona podatność w komponencie PDF distiller w usłudze BlackBerry Attachment Service w BlackBerry Unite! 1.0 SP1 (1.0.1) przed pakietem 36 oraz w BlackBerry Enterprise Server 4.1 SP3 (4.1.3) do 4.1 SP5 (4.1.5) umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany załącznik PDF.

Joomla! w wersjach przed 1.5.4 umożliwia atakującym dostęp do funkcji administracyjnych, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z brakiem 'poprawki bezpieczeństwa LDAP'.

Podatność w Dotclear 1.2.7.1 i wcześniejszych wersjach umożliwia nieograniczone przesyłanie plików przez zdalnych uwierzytelnionych użytkowników. Użytkownicy mogą przesłać plik z rozszerzeniem wykonywalnym, a następnie uzyskać do niego dostęp poprzez bezpośrednie żądanie.

Nieokreślona podatność w phpBB przed wersją 3.0.1, związana z używaniem adresów URL przechodzących przez funkcję redirect() w kontekście login_box().

Podatność na wstrzykiwanie SQL w API schematu w Drupal 6.x przed wersją 6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niewłaściwe użycie placeholderów dla pól 'numerycznych'.

Mozilla Firefox w wersji 3 przed 3.0.1 na systemie Mac OS X umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, który wywołuje zwolnienie nieinicjalizowanego wskaźnika.

Joomla! w wersjach przed 1.5.4 nie konfiguruje pliku .htaccess w celu zastosowania określonych kontroli bezpieczeństwa, które 'blokują powszechne exploity' dla SEF URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w Joomla! przed wersją 1.5.4, związana z poprawką 'User Redirect Spam', która może być podatnością na otwarte przekierowanie.

dnsmasq w wersji 2.25 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez (1) odnowienie nieistniejącej dzierżawy lub (2) wysłanie żądania DHCPREQUEST dla adresu IP, który nie znajduje się w tej samej sieci, co odpowiedź DHCP NAK od demona.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Scripteen Free Image Hosting Script 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username lub (2) password w admin/login.php, lub (3) uname lub (4) pass w login.php.

Wersja 2.6.2 Pragyan CMS zawiera podatność na zdalne dołączanie plików w pliku cms/modules/form.lib.php, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach sourceFolder lub moduleFolder.

Przepełnienie bufora oparte na stercie w funkcji OpenGifFile w BiGif.dll w Black Ice Document Imaging SDK 10.95 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu do metody GetNumberOfImagesInGifFile w kontrolce ActiveX BIImgFrm w biimgfrm.ocx.

Scripteen Free Image Hosting Script w wersjach 1.2 i 1.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka cookid na 1.

Podatność CVE-2008-3213 dotyczy wstrzykiwania SQL w pliku secciones/tablon/tablon.php w WebCMS Portal Edition. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji tablon w portal/index.php.

W podatności CVE-2008-3206 występuje luka typu SQL injection w pliku browse.groups.php w Yuhhu Pubs Black Cat, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

W AuraCMS w wersjach od 2.2 do 2.2.2 w pliku js/pages/pages_data.php brakuje mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dodawanie, edytowanie i usuwanie treści na stronie internetowej poprzez zmodyfikowany parametr id.

Wielokrotne nieokreślone podatności w ReSIProcate przed wersją 1.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie stosu) poprzez nieznany ruch sieciowy z dużym współczynnikiem 'bajtów w pamięci/bajtów w sieci'.

W podatności CVE-2008-3204 występuje luka typu SQL injection w pliku tops_top.php w E-topbiz Million Pixels 3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_cat.

Mozilla Firefox w wersjach 3.x przed 3.0.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych do dokumentu chrome poprzez nieokreślone wektory, co zostało zademonstrowane przez wstrzyknięcie do strony błędu XUL.