Katalog podatności CVE

Podatność SQL injection w komponencie nBill (com_netinvoice) w wersji 1.2.0 SP1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji zamówień do index.php.

Nieokreślona podatność w mask PHP File Manager (mPFM) przed wersją 2.3, która ma nieznany wpływ oraz zdalne wektory ataku związane z 'manipulacją ciasteczkami'.

Nieokreślona podatność w 'stronie w folderze roboczym' w Ektron CMS400.NET w wersjach od 7.00 do 7.04 oraz od 7.50 do 7.52. Podatność ta ma nieznany wpływ i wektory ataku.

Filtr internetowy 8e6 R3000 w wersji 2.0.12.10 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń poprzez dodanie dodatkowego nagłówka HTTP Host z tekstem wiodącym przed rzeczywistym nagłówkiem Host.

Podatność SQL injection w pliku kategori.asp w Pcshey Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid.

W podatności CVE-2008-3506 występuje luka typu SQL injection w PolyPager w wersji 1.0 rc2 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nr w domyślnym URI.

Przepełnienie bufora w funkcji uvc_parse_format w sterownikach uvcvideo w implementacji video4linux (V4L) w jądrze Linux przed wersją 2.6.26.1. Wpływ i wektory ataku są nieznane.

Podatność typu SQL injection w pliku go.php w Scripts24 iPost 1.0.1 oraz iTGP 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji raportu.

Podatność SQL injection w pliku profile.php w PHPAuction GPL Enhanced 2.51 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-3489 dotyczy wstrzykiwania SQL w funkcji checkCookie w pliku includes/functions.inc.php w PHPX w wersji 3.5.16. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka PXL.

Podatność w Citrix MetaFrame Presentation Server związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczenie złośliwego pliku icabar.exe w ścieżce wyszukiwania.

Podatność na traversing katalogów w funkcji user_get_profile w pliku include/functions.inc.php w Coppermine Photo Gallery (CPG) 1.4.18 i wcześniejszych, gdy zestaw znaków to utf-8, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w części lang zserializowanych danych w ciasteczku _data.

Nieokreślona podatność w Novell iManager przed wersją 2.7 SP1 (2.7.1) umożliwia zdalnym atakującym usunięcie stron właściwości stworzonych w Plug-in Studio za pomocą nieznanych wektorów.

Podatność SQL injection w eStoreAff 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji showcat w pliku index.php.

W pliku themes/sample/theme.php w Coppermine Photo Gallery (CPG) w wersji 1.4.18 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez bezpośrednie żądanie, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

W podatności CVE-2008-3357 występuje niezaufana ścieżka wyszukiwania w funkcji ingvalidpw w Ingres 2.6 oraz w wersjach 2006 release 1 i 2006 release 2. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną bibliotekę współdzieloną.

JnSHosts PHP Hosting Directory w wersji 2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka 'adm' na 1.

Podatność CVE-2008-3455 dotyczy zdalnego włączenia pliku w PHP w pliku include/admin.php w JnSHosts PHP Hosting Directory 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rd.

Nieokreślona podatność w OpenVPN od wersji 2.1-beta14 do 2.1-rc8, działająca na systemach innych niż Windows, umożliwia zdalnym serwerom wykonywanie dowolnych poleceń za pomocą spreparowanych dyrektyw konfiguracyjnych lladdr i iproute, prawdopodobnie związanych z metaznakami powłoki.