Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku shopping/index.php w MyMarket 1.72 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na przejście katalogu w kliencie FTP 3D-FTP Client 8.01 (8.0 build 1) umożliwiają zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w odpowiedzi na polecenia (1) LIST lub (2) MLSD.

W kliencie FTP w Glub Tech Secure FTP przed wersją 2.5.16 na systemie Windows występuje podatność na przejście do katalogu. Umożliwia to zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji ..\ w odpowiedzi na polecenie LIST.

Nieokreślona podatność w platformie Extensible Interface w usługach internetowych w urządzeniach Xerox WorkCentre 7655, 7665 i 7675 umożliwia zdalnym atakującym wprowadzanie zmian w konfiguracji za pomocą nieznanych wektorów.

Podatność SQL injection w pliku albums.php w NiTrO Web Gallery w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatId w akcji show.

Podatność na wstrzykiwanie SQL w BlognPlus (BURO GUN +) w wersji 2.5.4 i wcześniejszych dla MySQL i PostgreSQL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2008-2823 występuje luka typu SQL injection w pliku newsarchive.php w PHPeasyblog (wcześniej phpeasynews) w wersji 1.13 RC2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.

Podatność SQL injection w pliku post.php w Oxygen (znanym również jako O2PHP Bulletin Board) w wersji 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr repquote w akcji odpowiedzi. Jest to inny wektor niż CVE-2006-1572.

Podatność na wstrzykiwanie SQL w pliku index.php w eroCMS w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site.

W podatności CVE-2008-2793 występuje luka typu SQL injection w pliku group_posts.php w aplikacji ClipShare przed wersją 3.0.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tid.

Podatność SQL injection w pliku pages/index.php w BASIC-CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page_id.

W podatności CVE-2008-2791 występuje luka typu SQL injection w pliku product.detail.php w skrypcie Kalptaru Infotech Comparison Engine Power Script w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-2796 występuje luka typu SQL injection w pliku index.php w FreeCMS 0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku detail.php w MountainGrafix easyTrade 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w przeglądarkach Firefox 3.0 oraz 2.0.x, którego wpływ i wektory ataku są nieznane. Nie jest jasne, czy problem ten jest tożsamy z CVE-2008-2785.

Mozilla Firefox w wersjach przed 2.0.0.16 oraz 3.x przed 3.0.1, Thunderbird przed 2.0.0.16 oraz SeaMonkey przed 1.1.11 używają nieprawidłowego typu danych całkowitych jako licznika odniesień do obiektów CSS w strukturze danych CSSValue array. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę odniesień do wspólnego obiektu CSS, co prowadzi do przepełnienia licznika i uwolnienia pamięci w użyciu.

Podatność na przejście do katalogu w GlobalSCAPE CuteFTP Home 8.2.0 oraz CuteFTP Pro 8.2.0 umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików za pomocą sekwencji ..\ w odpowiedziach na polecenia LIST. Jest to powiązane z problemem opisanym w CVE-2002-1345.

W podatności CVE-2008-2774 występuje luka typu SQL injection w pliku item.php w systemie CartKeeper CKGold Shopping Cart w wersjach 2.5 i 2.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru category_id.

Podatność typu SQL injection w pliku inc/class_search.php w systemie wyszukiwania RevokeBB 1.0 RC11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

Wielokrotne podatności typu directory traversal w OtomiGenX 2.2 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang w plikach library_rss.php oraz rss.php.