Katalog podatności CVE

Podatność na przejście do katalogu w pliku index.php w PicoFlat CMS 0.5.9 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pagina. Jest to inna podatność niż CVE-2007-5390.

Nieokreślona podatność w ClamAV przed wersją 0.95 umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania za pomocą zmodyfikowanego archiwum RAR.

Nieokreślona podatność w silniku IBM Proventia 4.9.0.0.44, używanym w różnych produktach IBM, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez zmodyfikowany archiwum RAR.

Nieokreślona podatność w Download Center Lite przed wersją 2.1, związana z 'drobnią poprawką bezpieczeństwa'.

W WANPIPE przed wersją 3.3.6 występuje wiele warunków wyścigu związanych z logiką ponownego uruchamiania 'bri', których wpływ i wektory ataku są nieznane.

W PHCDownload w wersji 1.1 występuje podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru hash.

Podatność typu SQL injection w rozszerzeniu pmk_rssnewsexport dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu cm_rdfexport dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku lightneasy.php w LightNEasy SQLite w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do comments.dat za pomocą parametru dlid w index.php.

Podatność CVE-2008-6592 dotyczy pliku thumbsup.php w Thumbs-Up 1.12, który umożliwia zdalnym atakującym kopiowanie, zmienianie nazw oraz odczytywanie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze obrazu, z modyfikowanym parametrem cache_dir zawierającym %00 (zakodowany bajt null).

Router Aztech ADSL2/2+ 4-port posiada domyślne konto 'isp' z domyślnym hasłem 'isp', co umożliwia zdalnym atakującym uzyskanie dostępu, jeśli to domyślne hasło nie zostanie zmienione.

Przepełnienie bufora w BS.player w wersji 2.27 build 959 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .SRT.

W systemie HFS vfs w interfejsie sysctl w XNU 1228.8.20 i wcześniejszych wersjach na Apple Mac OS X 10.5.6 i wcześniejszych występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci jądra) poprzez jednoczesne wykonywanie tej samej ścieżki kodu HFS_SET_PKG_EXTENSIONS w wielu wątkach.

Występuje przepełnienie bufora w sterowniku sieciowym AppleTalk w systemie XNU 1228.3.13 i wcześniejszych wersjach na systemie Mac OS X 10.5.6 i wcześniejszych. Atakujący zdalnie mogą spowodować awarię systemu poprzez wysłanie pakietu ZIP NOTIFY, który nadpisuje określony człon struktury ifPort.

XNU 1228.9.59 i wcześniejsze wersje w systemie Apple Mac OS X 10.5.6 i wcześniejszych nie ograniczają prawidłowo interakcji między przestrzenią użytkownika a obsługą IOCTL HFS, co pozwala lokalnym użytkownikom na nadpisanie pamięci jądra i uzyskanie uprawnień poprzez podłączenie obrazu dysku HFS+ oraz wykonanie określonych kroków związanych z wywołaniami fcntl HFS_GET_BOOT_INFO.

Nieokreślona podatność w eCliencie w IBM DB2 Content Manager 8.4.1 przed wersją 8.4.1.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w skrypcie Arcadwy Arcade umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie użytkownika.

Przepełnienie bufora w usłudze PKI Web Service w Check Point Firewall-1 PKI Web Service może pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nagłówki HTTP Authorization lub Referer wysyłane do portu TCP 18624. Producent zakwestionował tę podatność, twierdząc, że nie udało się jej odtworzyć.

Plik core/admin/delete.php w Podcast Generator w wersji 1.1 i wcześniejszych nie ogranicza prawidłowo dostępu do funkcji administracyjnych, co pozwala zdalnym atakującym na usuwanie dowolnych plików za pomocą parametru file.