Katalog podatności CVE

Komponent XPConnect w przeglądarce Mozilla Firefox przed wersją 2.0.0.17 umożliwia zdalnym atakującym 'zanieczyszczenie XPCNativeWrappers' oraz wykonanie dowolnego kodu z uprawnieniami chrome poprzez element SCRIPT.

Komponent XPConnect w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12 umożliwia zdalnym atakującym 'zanieczyszczenie XPCNativeWrappers' i wykonanie dowolnego kodu z uprawnieniami chrome poprzez wektory związane z (1) chrome XBL i (2) chrome JS.

Mozilla Firefox w wersjach przed 2.0.0.17 oraz 3.x przed 3.0.2, a także SeaMonkey przed 1.1.12, umożliwiają zdalnym atakującym, wspieranym przez użytkownika, przenoszenie okna podczas kliknięcia myszy. Może to prowadzić do wymuszenia pobrania pliku lub innych nieokreślonych działań związanych z przeciąganiem i upuszczaniem, poprzez spreparowaną akcję onmousedown wywołującą window.moveBy.

Podatność CVE-2008-3836 w przeglądarce Mozilla Firefox przed wersją 2.0.0.17 umożliwia zdalnym atakującym wykonywanie skryptów z uprawnieniami chrome. Wykorzystanie tej luki może nastąpić poprzez funkcje związane z podglądem kanałów, takie jak elem.doCommand, elem.dispatchEvent, _setTitleText, _setTitleImage oraz _initSubscriptionUI.

Funkcja nsXMLDocument::OnChannelRedirect w Mozilla Firefox przed wersją 2.0.0.17, Thunderbird przed wersją 2.0.0.17 oraz SeaMonkey przed wersją 1.1.12 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i wykonanie dowolnego kodu JavaScript za pomocą nieznanych wektorów.

Występuje przepełnienie bufora na stosie w implementacji analizy URL w Mozilla Firefox przed wersją 2.0.0.17 oraz SeaMonkey przed wersją 1.1.12. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL w formacie UTF-8.

Nieokreślona podatność w bazie danych OSADS Alliance przed wersją 2.1, która ma nieznany wpływ i wektory ataku, prawdopodobnie związana z plikiem includes/functions.php. Jest to inny problem niż CVE-2006-2874.

Podatność CVE-2008-4206 dotyczy zdalnego dołączania plików w pliku config.php w Attachmax Dolphin w wersji 2.1.0 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rel_path.

Podatność SQL injection w pliku search.php w Attachmax Dolphin 2.1.0 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Search do index.php.

Podatność typu SQL injection w pliku city.asp w systemie rezerwacji hotelowej SoftAcid (HRS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr city.

Podatność SQL injection w pliku cn_users.php w CzarNews w wersji 1.20 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka recook.

Podatność SQL injection w pliku index.php w Gonafish LinksCaffePRO 4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idd w akcji deadlink.

W funkcji decodeMP4file w FAAD2 w wersji 2.6.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu oraz potencjalnie wykonać dowolny kod poprzez spreparowany plik MPEG-4 (MP4).

W SecurityGateway.dll w Alt-N Technologies SecurityGateway 1.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy użytkownika.

Podatność SQL injection w pliku picture_category.php na stronie Diesel Joke Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-3763.

Podatność typu SQL injection w module Mailhandler w wersjach 5.x przed 5.x-1.4 oraz 6.x przed 6.x-1.4 dla systemu Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z tworzeniem zapytań bez użycia API bazy danych Drupal.

Podatność SQL injection w pliku index.php w ACG-ScriptShop E-Gold Script Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji showcat.

W podatności CVE-2008-4143 występuje luka typu SQL injection w pliku category_search.php w systemie RazorCommerce Shopping Cart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku article.php w systemie E-Php CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr es_id.

Wielokrotne podatności na zdalne włączenie pliku PHP w skrypcie x10Media x10 Automatic MP3 w wersji 1.5.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze web_root w plikach (1) includes/function_core.php oraz (2) templates/layout_lyrics.php.