Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku PHP w DesktopOnNet 3 Beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze app_path w plikach don3_requiem.php oraz frontpage.php.

Przepełnienie całkowitoliczbowe w funkcji rtl_allocateMemory w OpenOffice.org 2.0 do 2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, który wywołuje przepełnienie bufora w stercie.

Podatność typu SQL injection w komponencie Bible Study (com_biblestudy) przed wersją 6.0.7c dla Joomla! pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji mediaplayer w pliku index.php.

Wielokrotne podatności na zdalne włączenie plików PHP w Brim (wcześniej Booby) 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze renderer w pliku template.tpl.php w różnych katalogach. Możliwe jest również wykorzystanie tej podatności do włączenia i wykonania dowolnych lokalnych plików za pomocą sekwencji przechodzenia przez katalogi.

Weryfikacja HMAC w SNMPv3 w różnych wersjach produktów, takich jak Net-SNMP, UCD-SNMP, eCos oraz wielu innych, polega na tym, że klient określa długość HMAC. To umożliwia zdalnym atakującym ominięcie uwierzytelniania SNMP poprzez ustawienie wartości długości na 1, co sprawdza tylko pierwszy bajt.

Podatność SQL injection w pliku login.php w OtomiGenX 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userAccount (znany jako pole Nazwa Użytkownika) w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku catalog.php w wersjach 1.4b i 1.4f SMEWeb umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idp i (2) category.

W meBiblio w wersji 0.4.7 występuje podatność na wstrzykiwanie SQL w pliku admin/journal_change_mask.inc.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr JID.

W komponentach Joomla! Bulletin Board (Joo!BB) w wersji 0.5.9 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum w akcji forum do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie EXP JoomRadio (com_joomradio) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcjach (1) show_radio lub (2) show_video w pliku index.php.

Podatność SQL injection w komponencie IDoBlog (com_idoblog) w wersjach b24 i wcześniejszych oraz 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji userblog w pliku index.php.

Podatność SQL injection w komponencie JooBlog (com_jb2) w wersji 0.1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID w akcji kategorii do index.php.

Podatność SQL injection w pliku comment.asp w Battle Blog w wersji 1.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry.

W podatności CVE-2008-2634 występuje luka typu SQL injection w pliku index.asp w I-Pos Internet Pay Online Store w wersji 1.3 Beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item.

Podatność typu SQL injection w komponencie acctexp (com_acctexp) w wersji 0.12.x i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr usage w akcji subskrypcji do index.php.

Podatność SQL injection w module LifeType (wcześniej pLog) dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumId w akcji ViewAlbum do index.php.

Implementacja asn1 w jądrze Linuxa w wersjach 2.4 przed 2.4.36.6 oraz 2.6 przed 2.6.25.5, używana w modułach cifs i ip_nat_snmp_basic, a także w pakiecie gxsnmp, nieprawidłowo waliduje wartości długości podczas dekodowania danych ASN.1 BER. To umożliwia zdalnym atakującym spowodowanie awarii systemu lub wykonanie dowolnego kodu.

Przepełnienie całkowite w funkcji dccp_feat_change w podsystemie Datagram Congestion Control Protocol (DCCP) w jądrze Linuxa 2.6.18 oraz 2.6.17 do 2.6.20 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłową długość cechy, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2008-2638 występuje statyczna luka wstrzykiwania kodu w pliku guestbook.php w wersji 1Book 1.0.1 i wcześniejszych. Umożliwia ona zdalnym atakującym przesyłanie dowolnego kodu PHP za pomocą parametru message w formularzu HTML, który jest zapisywany w pliku data.php.

Wielokrotne podatności na przejście katalogu w BitKinex 2.9.3 umożliwiają zdalnym serwerom FTP i WebDAV tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w odpowiedzi na polecenie LIST z klienta FTP BitKinex oraz w odpowiedzi na polecenie PROPFIND z klienta WebDAV BitKinex.