Katalog podatności CVE

Nieokreślona podatność w NFS / ONCplus B.11.31_04 i wcześniejszych wersjach na HP-UX B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku.

W Numark CUE 5.0 rev2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując plik playlisty M3U z długą ścieżką bezwzględną.

Podatność SQL injection w pliku view_cresume.php w Vastal I-Tech Freelance Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr coder_id.

W podatności CVE-2008-4468 występuje luka typu SQL injection w pliku view_news.php w systemie Vastal I-Tech Share Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-4467 występuje luka typu SQL injection w pliku show_series_ink.php w systemie Vastal I-Tech Toner Cart. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-4466 występuje luka typu SQL injection w pliku view_products_cat.php w systemie Vastal I-Tech Cosmetics Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2008-4465 występuje luka typu SQL injection w pliku view_mags.php w systemie Vastal I-Tech DVD Zone. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność SQL injection w pliku view_mags.php w Vastal I-Tech Mag Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id.

W podatności CVE-2008-4463 występuje luka typu SQL injection w pliku view_news.php w systemie Vastal I-Tech Jobs Zone, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

Podatność SQL injection w pliku view_news.php w Vastal I-Tech Visa Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

W podatności CVE-2008-4461 zidentyfikowano lukę typu SQL injection w pliku advanced_search_results.php w Vastal I-Tech Dating Zone, prawdopodobnie w wersji 0.9.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fage.

W podatności CVE-2008-4460 występuje luka typu SQL injection w pliku game.php w grze MMORPG Zone firmy Vastal I-Tech. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id.

Podatność SQL injection w pliku pick_users.php w module grup w eXtrovert Thyme 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uname_search.

Podatność typu SQL injection w pliku listings.php w skrypcie E-Php B2B Trading Marketplace umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji produktu.

Kontrolki ActiveX GdPicture (1) Light Imaging Toolkit 4.7.1 oraz (2) Pro Imaging SDK 5.7.1 umożliwiają zdalnym atakującym tworzenie, nadpisywanie i modyfikowanie dowolnych plików za pomocą metody SaveAsPDF. Problem ten może być wykorzystywany w ograniczonych środowiskach lub przy nietypowych ustawieniach przeglądarki.

Przepełnienie bufora w vxFtpSrv 2.0.3 firmy Cambridge Computer Corporation umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie CWD.

Sterownik SysInspector AntiStealth (esiasdrv.sys) w ESET System Analyzer Tool 1.1.1.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone żądanie IOCTL METHOD_NEITHER, które nadpisuje wskaźnik.

W mIRC 6.34 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej nazwy hosta w wiadomości PRIVMSG.

Adobe Flash Player w wersjach 8.0.39.0 i wcześniejszych oraz 9.x do 9.0.115.0 umożliwia zdalnym atakującym obejście ustawienia parametru allowScriptAccess poprzez spreparowany plik SWF z nieokreślonymi manipulacjami 'Filter evasion'.

Wtyczka to-upgrade w feta 1.4.16 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez wykorzystanie dowiązań symbolicznych do plików tymczasowych /tmp/feta.install.$USER oraz /tmp/feta.avail.$USER.