Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku inc/ajax.asp w MaxCMS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji digg.

Nieokreślona podatność w sterowniku gniazda Secure Digital w Solaris (sdhost) w Sun OpenSolaris snv_105 do snv_108 na platformie x86 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie systemu plików lub pamięci) za pomocą nieznanych wektorów.

W funkcji btFiles::BuildFromMI w Enhanced CTorrent (dTorrent) 3.3.2 oraz prawdopodobnie wcześniejszych wersjach, a także w CTorrent 1.3.4, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, przesyłając plik Torrent z długą ścieżką.

System wiadomości exJune Office Message System 1 nieprawidłowo ogranicza dostęp do plików configure.asp i addmessage2.asp, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku list_list.php w Realty Webware Technologies Web-Base 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na przejście katalogu w pliku index.php w Catviz 0.4.0 Beta 1 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) webpages_form lub (2) userman_form.

Podatność SQL injection w pliku index.php w 26th Avenue bSpeak 1.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid w akcji post.

Podatność na wstrzykiwanie SQL w pliku index.php w phpWebNews 0.2 MySQL Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_kat.

W podatności CVE-2008-6812 występuje luka typu SQL injection w pliku bukutamu.php w phpWebNews 0.2 MySQL Edition, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr det.

Podatność SQL injection w pliku berita.php w Dian Gemilang DGNews 3.0 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 posiada domyślny hash hasła roota i umożliwia logowanie się na konto root za pomocą hasła przez SSH. To ułatwia zdalnym atakującym uzyskanie dostępu.

Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 nieprawidłowo implementuje model pozytywny, co umożliwia zdalnym atakującym ominięcie niektórych mechanizmów ochronnych. Atakujący mogą wykorzystać zakodowany znak nowej linii (%0A) w celu przeprowadzenia ataku typu cross-site scripting (XSS).

Podatność na przejście do katalogu w usłudze TFTP w Cisco CiscoWorks Common Services (CWCS) w wersjach 3.0.x do 3.2.x na systemie Windows umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą nieokreślonych wektorów.

Podatność typu directory traversal w InstallHFZ.exe 6.5.201.0 w Pinnacle Hollywood Effects 6 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez wykorzystanie sekwencji ..\ w nazwie pliku w archiwum .hfz. Może to prowadzić do wykonania kodu poprzez dekompresję pliku do folderu Startup.

W pliku code.php w PC4Arb Pc4 Uploader w wersji 9.0 i wcześniejszych występuje podatność na ataki SQL injection. Atakujący mogą wykorzystać specjalnie przygotowane sekwencje słów kluczowych, które są usuwane z filtra w parametrze id w akcji banera.

W kontrolce ActiveX D-Link MPEG4 Viewer (csviewer.ocx) w wersji 2.11.918.2006 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) SetFilePath i (2) SetClientCookie.

PAD Site Scripts w wersji 3.6 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym uprawnień administracyjnych, poprzez ustawienie parametru cookie authuser na prawidłową nazwę użytkownika.

Podatność na przejście do katalogu w pliku bom.php w MyPic 2.1 umożliwia zdalnym atakującym wylistowanie plików w dowolnych katalogach poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.

Podatność typu SQL injection w komponencie GridSupport (GS) Ticket System dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewCategory w pliku index.php.

Podatność SQL injection w pliku listing_video.php w VidSharePro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.