CVE Vulnerability Catalog

Cicoandcico CcMail w wersji 1.0.1 i wcześniejszych nie weryfikuje, czy ciasteczko this_cookie odpowiada uwierzytelnionej sesji. To umożliwia zdalnym atakującym uzyskanie dostępu do 'strefy administracyjnej' poprzez zmodyfikowane ciasteczko this_cookie.

W RedDot CMS 7.5 Build 7.5.0.48 oraz prawdopodobnie w innych wersjach, takich jak 6.5 i 7.0, występuje podatność na atak typu SQL injection w pliku ioRD.asp. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LngId.

Wielokrotne podatności na przejście katalogu w cpCommerce 1.1.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka lub w parametrze akcji.

Podatność SQL injection w pliku comment.php w PHP Knowledge Base (PHPKB) w wersjach 1.5 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe żądanie opcode 0x52 na porcie TCP 3050.

W systemach Microsoft Windows XP Professional SP2, Vista oraz Server 2003 i 2008 występuje problem z niewłaściwym przypisaniem uprawnień do kont (1) NetworkService i (2) LocalService. Może to umożliwić atakującym uzyskanie wyższych uprawnień poprzez wykorzystanie jednego procesu serwisowego do przechwycenia zasobu z drugiego procesu serwisowego, który ma możliwość eskalacji uprawnień LocalSystem.

Kontrolka ActiveX w WkImgSrv.dll w wersji 7.03.0616.0, dystrybuowana w Microsoft Works 7 oraz Microsoft Office 2003 i 2007, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zawieszenie przeglądarki) poprzez nieprawidłową wartość właściwości WksPictureInterface, co prowadzi do niewłaściwego wywołania funkcji.

W podatności CVE-2008-1889 występuje luka typu SQL injection w pliku viewcat.php w XplodPHP AutoTutorials w wersji 2.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w komponencie Jom Comment 2.0 build 345 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

W podatności CVE-2008-1893 w systemie W2B Online Banking występuje luka zdalnego dołączania plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ilang.

Wielokrotne podatności typu SQL injection w Carbon Communities 2.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ID w events.asp, (2) UserName w getpassword.asp oraz potencjalnie nieokreślony parametr w (3) option_Update.asp w akcji edycji.

Python w wersji 2.5.2 i wcześniejszych pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez różne wektory, które powodują przekazanie ujemnej wartości rozmiaru do funkcji PyString_FromStringAndSize. To prowadzi do przydzielenia mniejszej ilości pamięci niż oczekiwano, co skutkuje przepełnieniem bufora, gdy asercje są wyłączone.

Kontrolka ActiveX NeffyLauncher 1.0.5 (NeffyLauncher.dll) w CDNetworks Nefficient Download wykorzystuje słabą kryptografię dla KeyCode, który blokuje nieautoryzowane użycie kontrolki. Umożliwia to zdalnym atakującym obejście tego mechanizmu ochrony poprzez obliczenie wymaganego KeyCode.

W funkcji demux_nsf_send_chunk w pliku src/demuxers/demux_nsf.c w xine-lib w wersji 1.1.12 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez długi tytuł NSF.

Plik admin/modif_config.php w Blog Pixel Motion nie wymaga uwierzytelnienia administratora, co pozwala zdalnym, uwierzytelnionym użytkownikom na przesyłanie dowolnych skryptów PHP w archiwum ZIP. Skrypty te są zapisywane w katalogu templateZip/ i automatycznie rozpakowywane w katalogu templates/ do wykonania poprzez bezpośrednie żądanie.

Podatność na wstrzykiwanie SQL w pliku project.php w Prozilla Freelancers umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project.

Podatność SQL injection w pliku view_reviews.php w Prozilla Cheat Script (znanym również jako Cheats) w wersji 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w Terong PHP Photo Gallery (znanym również jako Advanced Web Photo Gallery) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr photo_id.

Podatność typu SQL injection w pliku home.news.php w Comdev News Publisher 4.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru arcmonth.

Silnik JavaScript w Mozilla Firefox przed wersją 2.0.0.14, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria zbieracza śmieci) oraz potencjalnie inne skutki poprzez spreparowaną stronę internetową. Problem ten wynika z niepoprawnej poprawki dla CVE-2008-1237.