CVE Vulnerability Catalog

W kliencie IRC artegic Dana w wersji 1.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości IRC.

Przepełnienie bufora w kontrolce ActiveX DXTTextOutEffect (znanej również jako filtr Text-Effect DXT), zawartej w plikach TextOut.dll 6.0.18.1 oraz mvtextout.dll, w programie muvee autoProducer 6.0 i 6.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości FontSetting.

W podatności CVE-2008-2904 występuje luka typu SQL injection w pliku shop.php w systemie Conkurent PHPMyCart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność na wstrzykiwanie SQL w Webmatic przed wersją 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2008-2900 występuje luka typu SQL injection w pliku item.php w PHPAuction 3.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w Online Fantasy Football League (OFFL) w wersji 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) fflteam_id w teams.php, (2) league_id w leagues.php oraz (3) player_id w players.php.

Podatność SQL injection w pliku index.php w eMuSOFT emuCMS 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji kategorii.

Podatność SQL injection w komponencie EXP Shop (com_expshop) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_payment w pliku index.php.

Podatność SQL injection w pliku index.php w PageSquid CMS 0.3 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Nieokreślona podatność w pliku includes/classes/page.php w j00lean-CMS w wersji 1.03 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność CVE-2008-2884 dotyczy zdalnego włączenia pliku w PHP w pliku display.php w RSS-aggregator, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr ścieżki. Problem ten może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność na przejście do katalogu w pliku index.php w AproxEngine 5.1.0.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Podatność na przejście do katalogu w pliku includes/header.php w Hedgehog-CMS 1.21 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze c_temp_path. W niektórych środowiskach może to umożliwić zdalne dołączenie plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Podatność CVE-2008-2886 dotyczy zdalnego włączenia pliku w PHP w Jamroom w wersjach 3.3.0 do 3.3.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem jamroom[jm_dir], gdy opcja register_globals jest włączona.

Podatność CVE-2008-2885 dotyczy systemu Open Digital Assets Repository System (ODARS) w wersji 1.0.2, gdzie włączona opcja register_globals umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem CLASSES_ROOT. Problem występuje w pliku src/browser/resource/categories/resource_categories_view.php.

Podatność na przejście do katalogu w pliku index.php w FireAnt 1.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Podatność SQL injection w pliku news.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-2532.

W MiGCMS w wersji 2.0.5 występuje wiele podatności na zdalne włączenie plików PHP, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[application][app_root] w plikach collection.class.php oraz content_image.class.php w katalogu lib/obj/.

Podatność na przejście do katalogu w kliencie FTP NCH Software Classic FTP 1.02 dla systemu Windows umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w odpowiedzi na polecenie LIST.

Podatność SQL injection w pliku index.php w skrypcie Softbiz Jokes & Funny Pics umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sbjoke_id. Jest to inny wektor niż w przypadku CVE-2008-1050.