CVE Vulnerability Catalog

IBM Rational Build Forge w wersji 7.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez skanowanie portów, co powoduje uruchomienie wielu procesów serwera bfagent, które próbują odczytać dane z zamkniętych gniazd.

Implementacja TCP w systemach Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym przeprowadzenie ataku typu SYN flood, co prowadzi do odmowy usługi poprzez zużycie CPU oraz przekroczenie czasu oczekiwania na nowe połączenia.

Podatność SQL injection w pliku info.php w Project Alumni 1.0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-2114 występuje luka typu SQL injection w pliku emall/search.php w Pre Shopping Mall 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W podatności CVE-2008-2113 w pliku annuaire.php w PHPEasyData 1.5.4 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

API JavaScript w Adobe Acrobat Professional 7.0.9 oraz prawdopodobnie 8.1.1 ujawnia niebezpieczną metodę, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub wywołanie przepełnienia bufora poprzez spreparowany plik PDF, który wywołuje app.checkForUpdate z złośliwą funkcją zwrotną.

Implementacja IPsec w jądrze Linuksa przed wersją 2.6.25 pozwala zdalnym routerom na wywołanie odmowy usługi (crash) poprzez fragmentowany pakiet ESP, w którym pierwszy fragment nie zawiera całego nagłówka ESP oraz IV.

Nieokreślona podatność w HP LDAP-UX w wersjach vB.04.10 do vB.04.15 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w trybie kiosku Sun Ray 4.0 umożliwia lokalnym i zdalnym uwierzytelnionym administratorom Sun Ray uzyskanie uprawnień roota poprzez nieznane wektory związane z utconfig.

Kontrolka ActiveX (yNotifier.dll) w Yahoo! Assistant w wersji 3.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory w obiekcie COM Ynoifier, które powodują uszkodzenie pamięci.

Podatność w pliku qtofm.php w QTOFileManager 1.0 pozwala na nieograniczone przesyłanie plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 32-bitowych, może w rzadkich okolicznościach generować zerowe ziarno. To umożliwia atakującym przewidywanie kolejnych wartości funkcji rand i mt_rand.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 64-bitowych, wykonuje mnożenie, które generuje część zerowych bitów podczas konwersji z powodu niewystarczającej precyzji. To prowadzi do uzyskania 24 bitów entropii, co ułatwia ataki brute force na mechanizmy ochrony wykorzystujące funkcje rand i mt_rand.

Podatność typu SQL injection w komponencie Profiler (com_comprofiler) w Community Builder dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userProfile w pliku index.php.

W podatności CVE-2008-2095 występuje luka typu SQL injection w pliku index.php komponentu FlippingBook (com_flippingbook) w wersji 1.0.4 dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

Linksys SPA-2102 Phone Adapter w wersji 3.3.6 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie długiego pakietu ping ('ping of death'). Istnieją kontrowersje co do powagi tego problemu, ponieważ scenariusze ataku są ograniczone.

Podatność SQL injection w pliku article.php modułu Article dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku ipn.php w KubeLabs Kubelance 1.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą parametru i.

Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zwiększone zużycie CPU i amplifikację ruchu sieciowego za pomocą spreparowanego pakietu SCTP.

Podatność typu SQL injection w pliku admin/news.php w PHP Forge 3.0 beta 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w module wiadomości do admin.php.