Katalog podatności CVE

W podatności CVE-2008-3568 w UNAK-CMS 1.5.5 występuje luka w zabezpieczeniach związana z przechodzeniem przez ścieżki, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez pełną ścieżkę w parametrze Dirroot.

Wersja 1.0a aplikacji Africa Be Gone (ABG) zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr abg_path.

Wielokrotne podatności typu directory traversal w pliku index.php w Dayfox Blog 4 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) p, (2) cat oraz (3) archive. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Xerox Phaser 8400 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie pustego pakietu UDP na port 1900.

Free Hosting Manager w wersjach 1.2 i 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie zarówno ciasteczka adminuser, jak i loggedin.

Nieokreślona podatność w bibliotece libc na systemach HP HP-UX B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność SQL injection w pliku index.php w Discuz! 6.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchid w akcji wyszukiwania.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji FP1 oraz prawdopodobnie w późniejszych modelach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami.

Wielokrotne nieokreślone podatności w urządzeniach Nokia Series 40 3. edycji umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z eskalacją uprawnień MIDP i trwałymi MIDletami, znane jako 'ISSUES 3-10'.

Podatność typu use-after-free w funkcji _gnutls_handshake_hash_buffers_clear w bibliotece GnuTLS umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu. Problem występuje w wersjach GnuTLS od 2.3.5 do 2.4.0 podczas transmisji danych TLS, gdy następuje nieprawidłowe użycie połączenia.

Wielokrotne nieokreślone podatności w Sun Java Platform Micro Edition (Java ME, J2ME, lub mobilne Java), zawarte w Sun Wireless Toolkit 2.5.2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Do tej pory ujawniono jedynie ogólną informację wstępną bez konkretnych danych.

W kontrolce ActiveX WebexUCFObject w pliku atucfobj.dll w Cisco WebEx Meeting Manager przed wersją 20.2008.2606.4919 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody NewObject.

W skrypcie Battle.net Clan Script w wersji 1.5.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) showmember w akcji members oraz (2) thread w akcji board.

W programie snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96 występuje wiele przepełnień bufora na stosie, gdy opcja -o jest pomijana. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SMB.

Wielokrotne podatności związane z formatowaniem ciągów w narzędziu snoop na systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_96, gdy opcja -o jest pominięta, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w pakiecie SMB.

W GIT przed wersją 1.5.6.4 występuje przepełnienie bufora na stosie w funkcjach diff_addremove i diff_change. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę, której długość przekracza maksymalną długość ścieżki systemu (PATH_MAX) podczas korzystania z narzędzi GIT, takich jak git-diff czy git-grep.

Podatność SQL injection w pliku index.php w LiteNews 0.1 (znanym również jako 01) oraz prawdopodobnie w wersjach 1.2 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wyświetlania.

Podatność SQL injection w module Katalog Książek 1.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii w modules.php.

LoveCMS w wersji 1.6.2 nie wymaga uwierzytelnienia administracyjnego dla plików addblock.php, blocks.php i themes.php w katalogu system/admin/. To umożliwia zdalnym atakującym zmianę konfiguracji lub wykonanie dowolnego kodu PHP poprzez dodawanie bloków oraz inne wektory.

Podatność SQL injection w module Kleinanzeigen dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji visit do modules.php.