CVE Vulnerability Catalog

Podatność typu SQL injection w pliku adclick.php w wtyczce AdServe 0.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w Mambo LaiThai 4.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W Mambo LaiThai 4.5.5 występuje wiele nieokreślonych podatności, które dotyczą modułów mod_login oraz mod_template_chooser. Ich wpływ oraz wektory ataku są nieznane.

fpx.dll w wersji 3.9.8.0 wtyczki FlashPix dla IrfanView 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik FlashPix (.FPX), co prowadzi do uszkodzenia sterty pamięci.

Podatność SQL injection w pliku functions/editevent.php w wtyczce WP-Cal 0.3 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wtyczka fGallery 2.4.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku fim_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.

Nieokreślona podatność w serwerze Pegasus CIM w IBM Hardware Management Console (HMC) 7 R3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w tseekdir.cgi w VB Marketing umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze location.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w ASPired2Protect umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

W podatności CVE-2008-0498 występuje luka typu SQL injection w pliku main_bigware_53.tpl.php w Bigware Shop 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid w akcji wyników do main_bigware_53.php.

Funkcja chrp_show_cpuinfo w jądrze Linux od wersji 2.4.21 do 2.6.18-53 na architekturze PowerPC może umożliwić lokalnym użytkownikom spowodowanie awarii systemu. Problem ten występuje w wyniku nieznanych wektorów, które powodują niepowodzenie funkcji of_get_property, co prowadzi do dereferencji wskaźnika NULL.

W podatności CVE-2008-0469 występuje luka typu SQL injection w pliku index.php w systemie Tiger Php News System (TPNS) w wersji 1.0b i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji newscat.

W kontrolce ActiveX QMPUpgrade.Upgrade.1 w pliku QMPUpgrade.dll 1.0.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument metody Upgrade.

W pewnym kontrolerze ActiveX w Comodo AntiVirus 2.0 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody ExecuteStr.

W podatności CVE-2008-0468 występuje luka typu SQL injection w pliku category.php w wersji Flinx 1.3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Firebird przed wersją 2.0.4 oraz 2.1.x przed wersją 2.1.0 RC1 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

W systemie GE Fanuc CIMPLICITY HMI SCADA w wersji 7.0 przed 7.0 SIM 9 oraz wcześniejszych wersjach przed 6.1 SP6 Hot fix - 010708_162517_6106 występuje przepełnienie bufora w stercie w pliku w32rtr.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

GE Fanuc Proficy Real-Time Information Portal w wersji 2.6 i wcześniejszych wykorzystuje uwierzytelnianie HTTP Basic, które przesyła nazwy użytkowników i hasła w zakodowanym formacie base64 jako tekst jawny. To umożliwia zdalnym atakującym kradzież haseł i uzyskanie uprawnień.

Przepełnienie całkowite w Firebird SQL w wersjach 1.0.3 i wcześniejszych, 1.5.x przed 1.5.6, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.0 RC1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania XDR, co prowadzi do uszkodzenia pamięci.

Podatność na nieograniczone przesyłanie plików w GE Fanuc Proficy Real-Time Information Portal 2.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym do głównego katalogu wirtualnego.