CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Weblosning w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mainid i (2) id w pliku index2.php.

Podatność SQL injection w pliku pwd.asp w Excuse Online umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pID.

Nieokreślona podatność w serwerze WWW w eMule X-Ray przed wersją 1.4 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w funkcji Uploadlist w eMule X-Ray przed wersją 1.4 może prowadzić do nieznanych skutków oraz umożliwiać zdalne ataki.

W funkcji receive_smb_raw w pliku util/sock.c w Samba w wersjach od 3.0.0 do 3.0.29 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMB.

W kontrolce ActiveX silnika aktualizacji oprogramowania Creative występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości CacheFolder.

W EMC AlphaStor 3.1 SP1 dla systemu Windows występuje wiele przepełnień bufora na stosie w procesie interfejsu wiersza poleceń w agencie serwera. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety TCP wysyłane na port 41025.

Podatność CVE-2008-2157 dotyczy oprogramowania EMC AlphaStor 3.1 SP1 dla systemu Windows, w którym robotd w Menedżerze Biblioteki pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone pole tekstowe w pakiecie wysyłanym do portu TCP 3500.

Nieokreślona podatność w Cisco CiscoWorks Common Services w wersjach od 3.0.3 do 3.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na maszynie klienckiej za pomocą nieznanych wektorów.

W kontrolce ActiveX NCTAudioGrabber2 w pliku NCTAudioGrabber2.dll występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.

W programie IBM Lotus Sametime 7.5.1 CF1 i wcześniejszych oraz 8.x przed wersją 8.0.1 występuje przepełnienie bufora na stosie w Community Services Multiplexer (MUX lub StMux.exe). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany adres URL.

W cPanel 11.18.6 STABLE i wcześniejszych oraz 11.23.1 CURRENT i wcześniejszych, skrypt scripts/wwwacct pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami resellera na wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w polu adresu e-mail. Producent kwestionuje tę podatność, twierdząc, że nie udało mu się odtworzyć tego problemu na różnych serwerach.

Podatność na wstrzykiwanie SQL w pliku index.php w MxBB (znanym również jako MX-System) w wersji 2.7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Wielokrotne podatności na wstrzykiwanie SQL w Campus Bulletin Board 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w post3/view.asp oraz (2) review w post3/book.asp.

Podatność CVE-2008-2480 dotyczy skryptu plusPHP Short URL Multi-User Script w wersji 1.6, gdzie występuje luka w pliku plus.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _pages_dir w URL.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Mambo przed wersją 4.6.4, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) articleid i (2) mcname.

Podatność SQL injection w pliku index.php w MAXSITE 1.10 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji webboard.

Podatność typu SQL injection w rozszerzeniu Library for Frontend Plugins (znanym jako sg_zfelib) w wersji 1.1.512 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślony 'input użytkownika'.

Wersje phpRaider 1.0.7 i 1.0.7a zawierają podatność na zdalne włączenie pliku w pliku authentication/phpbb3/phpbb3.functions.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pConfig_auth[phpbb_path].

Podatność na przejście do katalogu w pliku install_mod.php w OneCMS 2.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze load w akcji go.