CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Turnkey Web Tools SunShop Shopping Cart 3.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przedmiotu. Jest to inny wektor niż w przypadku CVE-2008-2038, CVE-2007-4597 i CVE-2007-2549.

Nieokreślona podatność w rozszerzeniu air_filemanager w wersji 0.6.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory związane z 'niewystarczającym filtrowaniem plików'.

News Manager 2.0 pozwala zdalnym atakującym na ominięcie ograniczeń i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do (1) db/connect_str.php oraz (2) login/info.php.

Podatność SQL injection w axengine.exe w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola tekstowe w pakiecie powiadomień.

Podatność CVE-2008-2296 dotyczy Rgboard w wersji 3.0.12, gdzie zdalni atakujący mogą wykorzystać lukę w pliku include/bbs.lib.inc.php do zdalnego włączenia plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem site_path.

Plik admin.php w Web Slider 0.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka admin na wartość 1.

W podatności CVE-2008-2301 występuje luka typu SQL injection w skrypcie Kostenloses Linkmanagementscript, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach view.php i top_view.php.

System zarządzania pielęgnacją zwierząt domowych w wersji 2.0 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku useradded.php z zmodyfikowaną nazwą użytkownika dla 'admin'.

Nieokreślona podatność w interfejsie użytkownika Agenta w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w elemencie podpowiedzi w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Podatność typu cross-zone scripting w funkcji Drukuj tabelę linków w przeglądarkach Internet Explorer 6.0, 7.0 i 8.0b umożliwia zdalnym atakującym, przy pomocy użytkownika, wstrzyknięcie dowolnego skryptu webowego lub HTML do Strefy lokalnej. Atak ten może być przeprowadzony poprzez dokument HTML zawierający linki z sekwencjami JavaScript, które są oceniane przez skrypt zasobów podczas drukowania dokumentu.

Program axengine.exe w Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 generuje poświadczenia z użyciem stałej soli lub bez soli, co ułatwia zdalnym atakującym odgadnięcie zaszyfrowanych poświadczeń domenowych.

Podatność CVE-2008-2284 dotyczy Fusebox 5.5.1 i polega na zdalnym dołączeniu pliku PHP w pliku fusebox5.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FUSEBOX_APPLICATION_PATH.

Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 nie chroni odpowiednio katalogu instalacyjnego, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie komponentu aplikacji koniem trojańskim.

W pliku admin.php w systemie Multi-Page Comment System (MPCS) w wersjach 1.0 i 1.1, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia, ustawiając ciasteczko CommentSystemAdmin na wartość 1.

Plik admin.php w Rantx umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka logininfo na "<?php" lub "?>", co jest obecne w pliku hasła i prawdopodobnie prowadzi do niewystarczającego porównania.

Plik admin.php w Internet Photoshow oraz Internet Photoshow Special Edition (SE) umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczka login_admin na wartość true.

IDAutomation pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez argumenty metod (1) SaveBarCode i (2) SaveEnhWMF w kontrolkach ActiveX IDAuto.BarCode.1, IDAuto.Datamatrix.1, IDAuto.PDF417.1 oraz IDAuto.Aztec.1 w wersjach 1.6.0.6 i 1.7.1.0.

Podatność SQL injection w pliku linking.page.php w Automated Link Exchange Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Należy zauważyć, że linking.page.php jest często zmieniany na link.php, links.php itp.

Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(2) oraz 6.x przed 6.1(1) jest podatny na atak, który może prowadzić do przerwy w świadczeniu usług. Atakujący może wykorzystać nieprawidłowo sformatowaną wiadomość SIP JOIN, aby spowodować awarię systemu.