Katalog podatności CVE

Podatność na przejście do katalogu w serwerze FTP w Serv-U w wersjach od 7.0.0.1 do 7.3, w tym 7.2.0.1, umożliwia zdalnym uwierzytelnionym użytkownikom nadpisywanie lub tworzenie dowolnych plików za pomocą polecenia RNTO z wykorzystaniem sekwencji ..\ (kropka kropka backslash).

Wielokrotne podatności typu directory traversal w PHP Web Explorer 0.99b i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze (1) refer do main.php oraz (2) file do edit.php.

Podatność SQL injection w pliku searchresults.php w PHP Autos 2.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku event_detail.php w Built2Go Real Estate Listings 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id.

W podatności CVE-2008-4496 występuje luka typu SQL injection w pliku view_cat.php w PHP Realtor 1.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr v_cat.

Podatność SQL injection w pliku view_cat.php w PHP Auto Dealer 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v_cat.

W podatności CVE-2008-4494 występuje luka typu SQL injection w pliku completed-advance.php w TorrentTrader Classic w wersjach 1.08, 1.04 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Condor w wersjach przed 7.0.5 nieprawidłowo obsługuje sytuacje, gdy konfiguracja określa nakładające się maski sieciowe w regułach zezwalających lub zabraniających, co powoduje, że reguła jest ignorowana. To umożliwia atakującym obejście zamierzonych ograniczeń dostępu.

Podatność SQL injection w pliku referrals.php w YourOwnBux 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka usNick.

Podatność typu directory traversal w pliku ap-save.php w Atarone CMS 1.2.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze theme_chosen.

Podatność na przejście do katalogu w pliku index.php w SAC.php (SACphp), używanym w Yerba 6.3 i wcześniejszych wersjach, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod.

Parser XML w Xerces-C++ przed wersją 3.0.0 pozwala atakującym, zależnym od kontekstu, na spowodowanie odmowy usługi (zużycie stosu i awaria) poprzez definicję schematu XML z dużą wartością maxOccurs, co prowadzi do nadmiernego zużycia pamięci podczas walidacji pliku XML.

W wersji mon 0.99.2 plik test.alert w katalogu alert.d pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik test.alert.log.

W podatności CVE-2008-3063 zidentyfikowano lukę typu SQL injection w pliku login.php w V-webmail 1.5.0, która może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

ibackup w wersji 2.27 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Podatność CVE-2008-4474 dotyczy aplikacji freeradius-dialupadmin w wersji 2.0.4, która pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych. Atak ten może dotyczyć plików takich jak backup_radacct, clean_radacct, monthly_tot_stats, tot_stats oraz truncate_radacct.

Klasa UpdateEngine w kontrolce ActiveX LiveUpdate (LiveUpdate16.DLL 17.2.56), używanej w Revit Architecture 2009 SP2 i Autodesk Design Review 2009, umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez drugi argument metody ApplyPatch.

Podatność typu directory traversal w klasie CExpressViewerControl w kontrolce ActiveX DWF Viewer (AdView.dll 9.0.0.96) umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez wykorzystanie sekwencji ".." w argumencie metody SaveAS. Dotyczy to programów Revit Architecture 2009 SP2 oraz Autodesk Design Review 2009.

Podatność na przejście do katalogu w MetaGauge 1.0.0.17 oraz prawdopodobnie innych wersjach przed 1.0.3.38 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji "..\" w adresie URL.

W kontrolce ActiveX LPViewer (LPControl.dll) firmy MGI Software występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez metody (1) url, (2) toolbar oraz (3) enableZoomPastMax.