Katalog podatności CVE

Podatność CVE-2008-4138 dotyczy zdalnego włączenia pliku w PHP w pliku twindow_notice.php w TECHNOTE 7. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze shop_this_skin_path.

Podatność CVE-2008-4137 dotyczy PHP-Crawler w wersji 0.8, gdzie w pliku footer.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr footer_file z złośliwym adresem URL.

Nieokreślona podatność w rozszerzeniu TYPO3 Secure Directory (kw_secdir) przed wersją 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z 'wstrzykiwaniem znaków kontrolnych'.

Podatność typu SQL injection w pliku index.php w webCMS Portal Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_doc. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku index.php w webCMS Portal Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji documentos. Jest to inny wektor niż CVE-2008-3213.

Podatność typu SQL injection w pliku tr.php w dodatkach DownlineGoldmine Special Category, Downline Builder Pro, New Addon oraz Downline Goldmine Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-4177 występuje luka typu SQL injection w pliku search.php w systemie Pre Real Estate Listings. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru c.

Podatność SQL injection w pliku izle.asp w skrypcie FoT Video 1.1 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oyun.

Nieokreślona podatność w ISC BIND 9.3.5-P2-W1, 9.4.2-P2-W1 oraz 9.5.0-P2-W1 na systemie Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie działania obsługi klienta UDP.

W pliku python.el w Emacs 22.1 i 22.2 występuje podatność, która pozwala na importowanie skryptu Pythona z bieżącego katalogu roboczego podczas edytowania pliku Pythona. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwego pliku Python.

Podatność SQL injection w ProArcadeScript 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr random w domyślnym URI.

Podatność SQL injection w pliku page.php w skrypcie Cars & Vehicle umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lnkid.

Podatność typu SQL injection w pliku xmlout.php w Invision Power Board (IP.Board lub IPB) w wersjach 2.2.x i 2.3.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.

Podatność na wstrzykiwanie SQL w pliku detaillist.php w iScripts EasyIndex, prawdopodobnie w wersji 1.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru produid.

Podatność SQL injection w pliku index.php w Jaw Portal i Zanfi CMS lite umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page (pageid).

Podatność SQL injection w pliku groups.php w Vastal I-Tech phpVID 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Wersja 1.2.3 również jest podatna na tę lukę.

Wielokrotne podatności na przejście katalogu w EasySite 2.3 umożliwiają zdalnym atakującym odczyt dowolnych plików lub wylistowanie katalogów poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach modułu lub akcji w różnych plikach PHP.

Podatność na wstrzykiwanie SQL w systemie zarządzania treścią living-e webEdition CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru we_objectID.

Symbian OS S60 3. edycja na urządzeniach Nokia E90 Communicator 07.40.1.2 Ra-6 oraz Nseries N82 jest podatna na ataki, które mogą prowadzić do awarii urządzenia poprzez wysyłanie wielu ramek deautoryzacyjnych (DeAuth).

Podatność CVE-2008-4134 dotyczy zdalnego włączenia pliku w PHP w pliku manager/static/view.php w phpRealty w wersji 0.03 i wcześniejszych, a także prawdopodobnie w innych wersjach przed 0.05. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC.