Katalog podatności CVE

W Benja CMS 0.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/upload.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez nieokreślone wektory, a następnie bezpośrednie żądanie do przesłanego pliku w katalogu billeder.

Wielokrotne podatności na oszustwo sesji w narzędziach internetowych Academic Web Tools (AWT YEKTA) w wersjach 1.4.3.1, 1.4.2.8 i wcześniejszych, umożliwiają zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID w plikach index.php i login.php w katalogu homepg.

W pliku client/NmdcHub.cpp w Linux DC++ (linuxdcpp) przed wersją 0.707 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie pustej wiadomości prywatnej, co prowadzi do odczytu poza przydzielonym zakresem pamięci.

Usługa Launch Services w systemie Apple Mac OS X przed wersją 10.5, przy włączonej opcji 'Otwórz bezpieczne pliki', umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą ataku symlink, prawdopodobnie związanego z warunkiem wyścigu oraz automatycznym uruchamianiem pobranego pliku.

Sun Java System Access Manager w wersjach od 6.3 do 7.1 oraz Sun Java System Identity Server w wersjach 6.1 i 6.2 nieprawidłowo przetwarzają arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą spreparowanego arkusza stylów.

Demon podagent SNMP-DMI (znany jako snmpXdmid) w Solstice Enterprise Agents w systemach Sun Solaris 8 do 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez wysyłanie źle sformatowanych pakietów.

Moduł admin/filemanager/ (znany jako Menedżer plików) w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie, modyfikowanie, odczytywanie i usuwanie plików.

W module wyszukiwania w Pre Job Board występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) position lub (2) kw.

Podatność na wstrzykiwanie SQL w pliku index.php w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku results.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchtype.

Wiele podatności na zdalne włączenie plików w PHP w Contenido CMS 4.8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Atakujący mogą wykorzystać różne skrypty, takie jak backend_search.php, move_articles.php oraz inne, aby uzyskać dostęp do systemu.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX w ienipp.ocx w Novell iPrint Client dla systemu Windows przed wersją 4.36 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość parametrów (1) operation, (2) printer-url lub (3) target-frame.

Podatność SQL injection w pliku profile.php w AlstraSoft AskMe Pro 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Należy zauważyć, że parametr que_id w forum_answer.php jest już objęty CVE-2007-4085.

Podatność SQL injection w pliku jobseekers/JobSearch3.php (znanym jako moduł wyszukiwania) w PHP JOBWEBSITE PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kw lub (2) position.

W aplikacji Application Dynamics Cartweaver 3.0 występuje podatność na wstrzykiwanie SQL w pliku details.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr prodId. Może to być związane z problemem opisanym w CVE-2006-2046.3.

Podatność na wstrzykiwanie SQL w Webmatic przed wersją 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2008-2904 występuje luka typu SQL injection w pliku shop.php w systemie Conkurent PHPMyCart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Przepełnienie bufora w kontrolce ActiveX DXTTextOutEffect (znanej również jako filtr Text-Effect DXT), zawartej w plikach TextOut.dll 6.0.18.1 oraz mvtextout.dll, w programie muvee autoProducer 6.0 i 6.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości FontSetting.

Podatność typu SQL injection w pliku productsofcat.asp w E-SMART CART umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

W kliencie IRC artegic Dana w wersji 1.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości IRC.