Katalog podatności CVE

Wielokrotne nieokreślone podatności w IBM Data ONTAP 7.1 przed wersją 7.1.3, używanej przez IBM System Storage N series Filer oraz IBM System Storage N series Gateway, mają nieznany wpływ i wektory ataku.

WebCore w przeglądarce Apple Safari nieprawidłowo wykonuje zbieranie śmieci dla elementów dokumentu JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) poprzez odniesienie do właściwości ownerNode skopiowanego obiektu CSSStyleSheet elementu STYLE.

Podatność typu SQL injection w module 4ndvddb 0.91 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show_dvd.

Podatność na wstrzykiwanie SQL w Triton CMS Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka HTTP X-Forwarded-For.

Kontrolka ActiveScan ActiveX (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnych plików CAB poprzez nieokreślone adresy URL przekazywane do metody Update.

W ActiveX control (as2guiie.dll) w Panda ActiveScan przed wersją 1.02.00 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Update.

Podatność typu SQL injection w pliku directory.php w SmartPPC i SmartPPC Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idDirectory.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie CMS WebBlizzard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność na przejście katalogu w pliku index.php w Neutrino Atomic Edition 0.8.4 pozwala zdalnym atakującym na odczyt i modyfikację plików, co zostało udowodnione poprzez manipulację plikiem data/sess.php w akcjach usb i del_pag. Możliwe jest również wykorzystanie tej podatności do wykonania kodu poprzez przesłanie pliku, które omija wprowadzone ograniczenia dostępu w sess.php.

Demon SNMP w F5 FirePass 1200 w wersji 6.0.2 hotfix 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przechodzenie przez gałąź hrSWInstalled OID w HOST-RESOURCES-MIB, co prowadzi do awarii demona.

Podatność SQL injection w komponencie beamospetition dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pet w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Catviz 0.4 beta 1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) foreign_key_value na stronie wiadomości oraz (2) webpage w formularzu edycji wielu stron.

Podatność SQL injection w pliku catalogue.php w AShop Deluxe 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Soldner Secret Wars w wersji 33724 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie pakietu z dużą wartością numeryczną w bloku danych 0x80.

W podatności CVE-2008-3123 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Real Estate w wersji 1.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listing_id w akcji listings.

W podatności CVE-2008-3125 występuje luka typu SQL injection w pliku index.php w skrypcie Mole Group Lastminute Script 4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na wstrzykiwanie SQL w pliku index.php w Mole Group Hotel Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

Podatność SQL injection w pliku index.php w DreamPics Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

W podatności CVE-2008-3116 występuje luka w formacie ciągu w pliku dx8render.dll w grze Snail Game, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości czatu.

Podatność SQL injection w pliku play.php w PHPmotion 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru vid.