CVE Vulnerability Catalog

W Flux CMS w wersji 1.5.0 i wcześniejszych, skrypt loadsave.php w katalogu webinc/bxe/scripts pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie pliku PHP, wykorzystując nazwę pliku w parametrze XML oraz sekwencje PHP w treści żądania.

Błąd off-by-one w funkcji read_client w pliku webhttpd.c w Motion 3.2.10 i wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie do interfejsu kontrolnego Motion HTTP, co prowadzi do przepełnienia bufora na stosie w niektórych kombinacjach architektury procesora i kompilatora.

Podatność SQL injection w pliku pilot.asp w ASPilot Pilot Cart 7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article w akcji kb.

W aplikacji Telephone Directory 2008 występują wielokrotne podatności na ataki typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) code w akcji confirm_data w pliku edit1.php oraz (2) id w pliku view_more.php.

CVE-2008-2682 dotyczy podatności w Realm CMS w wersji 2.3 i wcześniejszych, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do stron administracyjnych poprzez modyfikację określonych ciasteczek, takich jak cUserRole, cUserName i cUserID.

Kontrolka ActiveX BIDIB.BIDIBCtrl.1 w BIDIB.ocx 10.9.3.0 w Black Ice Barcode SDK 5.01 pozwala zdalnym atakującym na wymuszenie pobrania i zapisania dowolnych plików poprzez określenie adresu URL w pierwszym argumencie metody DownloadImageFileURL oraz lokalnej nazwy pliku w drugim argumencie.

W podatności CVE-2008-2673 występuje luka typu SQL injection w pliku index.php w wersjach 2.08 i 2.10 systemu Powie pNews, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shownews.

Podatność na wstrzykiwanie SQL w komponencie iJoomla News Portal (com_news_portal) w wersji 1.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

Podatność typu SQL injection w funkcji KeyWordsList w pliku _includes/inc_routines.asp w Realm CMS 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kwrd w akcji kwl do domyślnego URI.

Kontrolka ActiveX BIDIB.BIDIBCtrl.1 w BIDIB.ocx 10.9.3.0 w Black Ice Barcode SDK 5.01 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie ciągi w dwóch argumentach metody DownloadImageFileURL, co prowadzi do uszkodzenia pamięci.

Podatność na wstrzykiwanie SQL w pliku article.asp w Battle Blog w wersji 1.25 Build 4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry, co stanowi inny wektor niż CVE-2008-2626.

W Microsoft DirectX 7.0 i 8.1 na Windows 2000 SP4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Synchronized Accessible Media Interchange (SAMI) z odpowiednio skonstruowanymi parametrami dla zmiennej nazwy klasy. Jest to znane jako 'Podatność w analizie formatu SAMI'.

Podatność w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP1 i SP2 polega na niewłaściwej walidacji pola długości opcji w pakietach Pragmatic General Multicast (PGM). Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu PGM.

Podatność SQL injection w pliku comments.php w DCFM Blog 0.9.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w yBlog 0.2.2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) q w search.php, lub (2) n w user.php, lub (3) n w uss.php.

Stos Bluetooth w systemach Microsoft Windows XP SP2 i SP3 oraz Vista Gold i SP1 umożliwia atakującym znajdującym się w bliskiej odległości wykonanie dowolnego kodu poprzez wysłanie dużej liczby pakietów protokołu odkrywania usług (SDP).

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Insanely Simple Blog 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id lub term w akcji wyszukiwania.

Wielokrotne podatności na przejście do katalogu w ErfurtWiki R1.02b i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrach (1) ewiki_id i (2) ewiki_action w pliku fragments/css.php, a być może także w (3) parametrze id w domyślnym URI.

Podatność w Microsoft DirectX 8.1 do 9.0c oraz w DirectX na systemach Microsoft XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008, polega na niewłaściwym sprawdzaniu błędów MJPEG. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień MJPEG w pliku (1) AVI lub (2) ASF.

Usługa WINS w systemach Microsoft Windows 2000 SP4 oraz Server 2003 SP1 i SP2 nieprawidłowo waliduje struktury danych w pakietach sieciowych WINS, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany pakiet, znane jako 'Vulnerability Overwrite Memory'.