Katalog podatności CVE

Joomla! w wersjach przed 1.5.4 umożliwia atakującym dostęp do funkcji administracyjnych, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z brakiem 'poprawki bezpieczeństwa LDAP'.

Podatność w Dotclear 1.2.7.1 i wcześniejszych wersjach umożliwia nieograniczone przesyłanie plików przez zdalnych uwierzytelnionych użytkowników. Użytkownicy mogą przesłać plik z rozszerzeniem wykonywalnym, a następnie uzyskać do niego dostęp poprzez bezpośrednie żądanie.

Nieokreślona podatność w phpBB przed wersją 3.0.1, związana z używaniem adresów URL przechodzących przez funkcję redirect() w kontekście login_box().

Mozilla Firefox w wersji 3 przed 3.0.1 na systemie Mac OS X umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, który wywołuje zwolnienie nieinicjalizowanego wskaźnika.

Podatność na wstrzykiwanie SQL w API schematu w Drupal 6.x przed wersją 6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niewłaściwe użycie placeholderów dla pól 'numerycznych'.

dnsmasq w wersji 2.25 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez (1) odnowienie nieistniejącej dzierżawy lub (2) wysłanie żądania DHCPREQUEST dla adresu IP, który nie znajduje się w tej samej sieci, co odpowiedź DHCP NAK od demona.

Joomla! w wersjach przed 1.5.4 nie konfiguruje pliku .htaccess w celu zastosowania określonych kontroli bezpieczeństwa, które 'blokują powszechne exploity' dla SEF URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w Joomla! przed wersją 1.5.4, związana z poprawką 'User Redirect Spam', która może być podatnością na otwarte przekierowanie.

W podatności CVE-2008-3206 występuje luka typu SQL injection w pliku browse.groups.php w Yuhhu Pubs Black Cat, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność CVE-2008-3213 dotyczy wstrzykiwania SQL w pliku secciones/tablon/tablon.php w WebCMS Portal Edition. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji tablon w portal/index.php.

Przepełnienie bufora oparte na stercie w funkcji OpenGifFile w BiGif.dll w Black Ice Document Imaging SDK 10.95 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu do metody GetNumberOfImagesInGifFile w kontrolce ActiveX BIImgFrm w biimgfrm.ocx.

Wersja 2.6.2 Pragyan CMS zawiera podatność na zdalne dołączanie plików w pliku cms/modules/form.lib.php, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach sourceFolder lub moduleFolder.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Scripteen Free Image Hosting Script 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username lub (2) password w admin/login.php, lub (3) uname lub (4) pass w login.php.

Scripteen Free Image Hosting Script w wersjach 1.2 i 1.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczka cookid na 1.

Podatność SQL injection w pliku vlc_forum.php w Avlc Forum pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji affich_message.

Nieokreślona podatność w HP Oracle for OpenView (OfO) w wersjach 8.1.7, 9.1.01, 9.2, 9.2.0, 10g i 10gR2 może mieć nieznany wpływ oraz wektory ataku, prawdopodobnie związane z aktualizacją krytyczną Oracle z lipca 2008 roku.

W podatności CVE-2008-3204 występuje luka typu SQL injection w pliku tops_top.php w E-topbiz Million Pixels 3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_cat.

Mozilla Firefox w wersjach 3.x przed 3.0.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych do dokumentu chrome poprzez nieokreślone wektory, co zostało zademonstrowane przez wstrzyknięcie do strony błędu XUL.

Wielokrotne nieokreślone podatności w HP Select Identity (HPSI) Active Directory Bidirectional LDAP Connector w wersjach 2.20, 2.20.001, 2.20.002 oraz 2.30 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne nieokreślone podatności w ReSIProcate przed wersją 1.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie stosu) poprzez nieznany ruch sieciowy z dużym współczynnikiem 'bajtów w pamięci/bajtów w sieci'.