CVE Vulnerability Catalog

W Novell eDirectory 8.7.3 przed wersją 8.7.3.10b oraz 8.8 przed wersją 8.8.2 FTF2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie wyszukiwania LDAP zawierające 'NULL search parameters'.

Błąd związany z podpisem liczb całkowitych w przeglądarce Safari na urządzeniach Apple iPhone przed wersją 2.0 oraz iPod touch przed wersją 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksów tablic JavaScript, co prowadzi do dostępu poza dozwolony zakres.

WebCore w przeglądarce Apple Safari nieprawidłowo wykonuje zbieranie śmieci dla elementów dokumentu JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) poprzez odniesienie do właściwości ownerNode skopiowanego obiektu CSSStyleSheet elementu STYLE.

Wielokrotne nieokreślone podatności w IBM Data ONTAP 7.1 przed wersją 7.1.3, używanej przez IBM System Storage N series Filer oraz IBM System Storage N series Gateway, mają nieznany wpływ i wektory ataku.

Podatność typu SQL injection w module 4ndvddb 0.91 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show_dvd.

Podatność na wstrzykiwanie SQL w Triton CMS Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka HTTP X-Forwarded-For.

W ActiveX control (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Update.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie CMS WebBlizzard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność typu SQL injection w pliku directory.php w SmartPPC i SmartPPC Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idDirectory.

Kontrolka ActiveScan ActiveX (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnych plików CAB poprzez nieokreślone adresy URL przekazywane do metody Update.

Podatność na przejście katalogu w pliku index.php w Neutrino Atomic Edition 0.8.4 pozwala zdalnym atakującym na odczyt i modyfikację plików, co zostało udowodnione poprzez manipulację plikiem data/sess.php w akcjach usb i del_pag. Możliwe jest również wykorzystanie tej podatności do wykonania kodu poprzez przesłanie pliku, które omija wprowadzone ograniczenia dostępu w sess.php.

Demon SNMP w F5 FirePass 1200 w wersji 6.0.2 hotfix 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przechodzenie przez gałąź hrSWInstalled OID w HOST-RESOURCES-MIB, co prowadzi do awarii demona.

Soldner Secret Wars w wersji 33724 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie pakietu z dużą wartością numeryczną w bloku danych 0x80.

Podatność SQL injection w pliku catalogue.php w AShop Deluxe 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Catviz 0.4 beta 1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) foreign_key_value na stronie wiadomości oraz (2) webpage w formularzu edycji wielu stron.

Podatność SQL injection w komponencie beamospetition dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pet w pliku index.php.

W podatności CVE-2008-3123 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Real Estate w wersji 1.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listing_id w akcji listings.

Podatność na wstrzykiwanie SQL w pliku index.php w Mole Group Hotel Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

W podatności CVE-2008-3125 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Lastminute Script 4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność SQL injection w pliku index.php w DreamPics Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.