CVE Vulnerability Catalog

W kontrolce ActiveX BackWeb Lite Install Runner występuje wiele przepełnień bufora na stosie, które mogą prowadzić do wykonania dowolnego kodu. Problem dotyczy wersji BackWeb przed 8.1.1.87 oraz Logitech Desktop Manager przed 2.56.

Stos Bluetooth w systemach Microsoft Windows XP SP2 i SP3 oraz Vista Gold i SP1 umożliwia atakującym znajdującym się w bliskiej odległości wykonanie dowolnego kodu poprzez wysłanie dużej liczby pakietów protokołu odkrywania usług (SDP).

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Insanely Simple Blog 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id lub term w akcji wyszukiwania.

Weryfikacja HMAC w SNMPv3 w różnych wersjach produktów, takich jak Net-SNMP, UCD-SNMP, eCos oraz wielu innych, polega na tym, że klient określa długość HMAC. To umożliwia zdalnym atakującym ominięcie uwierzytelniania SNMP poprzez ustawienie wartości długości na 1, co sprawdza tylko pierwszy bajt.

Przepełnienie całkowitoliczbowe w funkcji rtl_allocateMemory w OpenOffice.org 2.0 do 2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, który wywołuje przepełnienie bufora w stercie.

Wielokrotne podatności na zdalne włączenie pliku PHP w DesktopOnNet 3 Beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze app_path w plikach don3_requiem.php oraz frontpage.php.

Wielokrotne podatności na zdalne włączenie plików PHP w Brim (wcześniej Booby) 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze renderer w pliku template.tpl.php w różnych katalogach. Możliwe jest również wykorzystanie tej podatności do włączenia i wykonania dowolnych lokalnych plików za pomocą sekwencji przechodzenia przez katalogi.

Podatność typu SQL injection w komponencie Bible Study (com_biblestudy) przed wersją 6.0.7c dla Joomla! pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji mediaplayer w pliku index.php.

W komponentach Joomla! Bulletin Board (Joo!BB) w wersji 0.5.9 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum w akcji forum do index.php.

Podatność SQL injection w pliku login.php w OtomiGenX 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userAccount (znany jako pole Nazwa Użytkownika) w index.php.

W meBiblio w wersji 0.4.7 występuje podatność na wstrzykiwanie SQL w pliku admin/journal_change_mask.inc.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr JID.

Wielokrotne podatności na wstrzykiwanie SQL w pliku catalog.php w wersjach 1.4b i 1.4f SMEWeb umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idp i (2) category.

Podatność SQL injection w pliku comment.asp w Battle Blog w wersji 1.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry.

Podatność SQL injection w komponencie JooBlog (com_jb2) w wersji 0.1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID w akcji kategorii do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie EXP JoomRadio (com_joomradio) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcjach (1) show_radio lub (2) show_video w pliku index.php.

Podatność SQL injection w komponencie IDoBlog (com_idoblog) w wersjach b24 i wcześniejszych oraz 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji userblog w pliku index.php.

W podatności CVE-2008-2634 występuje luka typu SQL injection w pliku index.asp w I-Pos Internet Pay Online Store w wersji 1.3 Beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item.

Podatność typu SQL injection w komponencie acctexp (com_acctexp) w wersji 0.12.x i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr usage w akcji subskrypcji do index.php.

Implementacja asn1 w jądrze Linuxa w wersjach 2.4 przed 2.4.36.6 oraz 2.6 przed 2.6.25.5, używana w modułach cifs i ip_nat_snmp_basic, a także w pakiecie gxsnmp, nieprawidłowo waliduje wartości długości podczas dekodowania danych ASN.1 BER. To umożliwia zdalnym atakującym spowodowanie awarii systemu lub wykonanie dowolnego kodu.

Podatność SQL injection w module LifeType (wcześniej pLog) dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumId w akcji ViewAlbum do index.php.