CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w EfesTech E-Kontör i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na przejście katalogu w pliku admin/admin_xs.php w module eXtreme Styles (XS-Mod) w wersjach 2.3.1 i 2.4.0 dla phpBB pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików poprzez użycie parametru phpEx z sekwencją .. (kropka kropka).

Wielokrotne podatności na zdalne dołączanie plików PHP w ooComments 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PathToComment dla (1) classes/class_admin.php oraz (2) classes/class_comments.php.

PEEL, prawdopodobnie w wersji 3.x i wcześniejszych, posiada domyślne konto [email protected] z hasłem admin oraz konto [email protected] z hasłem cinema, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Przepełnienie bufora w kontrolce ActiveX Aurigma w ImageUploader4.ocx w wersji 4.1.36.0, używanej z Piczo i innymi usługami online, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z długą właściwością Action.

Podatność SQL injection w pliku inc/module/online.php w Easy-Clanpage 2.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółów użytkownika. Jest to inny wektor niż CVE-2008-1425.

W usłudze IMAP w NetWin SurgeMail w wersji 38k4-4 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do komendy LSUB.

W usłudze IMAP w NetWin Surgemail 3.8k4-4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument polecenia LIST.

W podatności CVE-2008-1505 występuje luka w zdalnym dołączaniu plików PHP w komponencie SSTREAMTV custompages (com_custompages) w wersji 1.1 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze cpage do pliku index.php.

W DPC Proxy serwerze (DpcProxy.exe) w ASUS Remote Console (ARC lub ASMB3) w wersjach 2.0.0.19 i 2.0.0.24 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 623.

Wielokrotne podatności typu SQL injection w PEEL, prawdopodobnie w wersjach 3.x i wcześniejszych, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) email w pliku membre.php oraz (2) parametr timestamp w akcji details w pliku achat/historique_commandes.php i w akcji facture w pliku factures/facture_html.php.

Wielokrotne podatności na przejście katalogu w CoronaMatrix phpAddressBook 2.11 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skin w plikach (1) index.php i (2) install.php.

Podatność na przejście do katalogu w pliku login.php w Cuteflow Bin 1.5.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Przepełnienie bufora w msjet40.dll przed wersją 4.0.9505.0 w Microsoft Jet Database Engine umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Word. Problem ten był wykorzystywany w atakach w marcu 2008 roku.

ZyXEL ZyWALL 1050 posiada wbudowane hasło dla procesów Quagga i Zebra, które nie jest zmieniane po jego ustawieniu przez użytkownika. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Nieokreślona podatność w pliku customer.php w wersjach 2.2.5, 2.2.6 oraz 2.2.7WIP1/2 FreeWebshop.org umożliwia zdalnym atakującym uzyskanie uprawnień administratora za pomocą nieznanych wektorów.

W kontrolce ActiveX ListCtrl (ListCtrl.ocx) występuje przepełnienie bufora na stosie, które dotyczy wielu produktów CA, w tym BrightStor ARCserve Backup R11.5 oraz Desktop Management Suite r11.1 do r11.2. Atakujący zdalnie mogą wykonać dowolny kod lub spowodować awarię usługi, przekazując długi argument do metody AddColumn.

Microsoft Windows Vista nieprawidłowo egzekwuje wartość rejestru NoDriveTypeAutoRun, co pozwala atakującym, którzy mogą być zdalni lub fizycznie blisko, na wykonanie dowolnego kodu poprzez włożenie urządzenia (1) CD-ROM lub (2) USB z funkcją U3, które zawiera system plików z plikiem Autorun.inf oraz innymi wektorami związanymi z działaniami AutoRun i AutoPlay.

Usługa Klienta Altiris (AClient.exe) w Symantec Altiris Deployment Solution w wersjach 6.8.x przed 6.9.164 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak w stylu 'Shatter'.

Sterownik cpoint.sys w Panda Internet Security 2008 oraz Antivirus+ Firewall 2008 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (awaria systemu lub panika jądra), nadpisanie pamięci lub wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które powoduje zapis poza dozwolonym zakresem pamięci jądra.