Katalog podatności CVE

Implementacja asn1 w jądrze Linuxa w wersjach 2.4 przed 2.4.36.6 oraz 2.6 przed 2.6.25.5, używana w modułach cifs i ip_nat_snmp_basic, a także w pakiecie gxsnmp, nieprawidłowo waliduje wartości długości podczas dekodowania danych ASN.1 BER. To umożliwia zdalnym atakującym spowodowanie awarii systemu lub wykonanie dowolnego kodu.

Podatność typu SQL injection w komponencie acctexp (com_acctexp) w wersji 0.12.x i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr usage w akcji subskrypcji do index.php.

Interfejs zarządzania w Akamai Client (wcześniej Red Swoosh) w wersji 3322 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez żądanie HTTP, które nie zawiera nagłówka Referer lub zawiera sfałszowany nagłówek Referer pasujący do zatwierdzonej domeny. To umożliwia przeprowadzenie ataków CSRF i zmuszenie klienta do pobrania oraz wykonania dowolnych plików.

W Skype w wersji 3.6.0.248 oraz wcześniejszych, do 3.8.0.139, występuje luka związana z niekompletną czarną listą, która pozwala atakującym zdalnym, przy pomocy użytkownika, na ominięcie okienek ostrzegawczych i potencjalne wykonanie dowolnego kodu poprzez URI pliku kończącego się na rozszerzenie wykonywalne, które nie jest objęte czarną listą.

Skype w wersjach 3.6.0.248 i wcześniejszych przed 3.8.0.139 stosuje porównanie uwzględniające wielkość liter podczas sprawdzania niebezpiecznych rozszerzeń. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, ominięcie okienek ostrzegawczych i potencjalne wykonanie dowolnego kodu za pomocą URI pliku z niebezpiecznym rozszerzeniem o innej wielkości liter.

Podatność na nieograniczone przesyłanie plików w pliku admin/Editor/imgupload.php w FlashBlog 0.31 beta umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania do pliku w tus_imagenes/.

W openSUSE 10.2 występuje kilka błędów off-by-one w narzędziu opensuse-updater, które mają nieokreślony wpływ i wektory ataku. Producent stwierdza, że można je uznać za brak problemu bezpieczeństwa.

Podatność SQL injection w komponencie EasyBook (com_easybook) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji deleteentry w pliku index.php.

W wersji 1.2.1 freeSSHd występuje przepełnienie bufora na stosie w module SFTP, które pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniu SSH_FXP_OPENDIR.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Address Book 3.1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) view.php i (2) edit.php. Zgłoszono również, że wersja 4.0.x jest dotknięta tą podatnością.

Podatność SQL injection w pliku showpost.php w wersji 427BB 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post.

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) w wersji 3.4 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji przeglądania do index.php.

W podatności CVE-2008-2572 występuje luka typu SQL injection w pliku php/leer_comentarios.php w aplikacji FlashBlog, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articulo_id.

Podatność typu SQL injection w komponencie JotLoader (com_jotloader) w wersji 1.2.1.a i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Wielokrotne nieokreślone podatności w LimeSurvey (wcześniej PHPSurveyor) przed wersją 1.71 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie całkowitej liczby w Borland Interbase 2007 SP2 (8.1.0.256) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany pakiet wysłany na port TCP 3050, co prowadzi do przepełnienia bufora na stosie.

Podatność SQL injection w pliku index.php w EasyWay CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Wielokrotne podatności na wstrzykiwanie SQL w BP Blog 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w pliku template_permalink.asp oraz (2) cat w pliku template_archives_cat.asp.

Podatność typu SQL injection w pliku read.php w PHP Visit Counter w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr datespan w akcji odczytu.

Wielokrotne przepełnienia bufora w VIX API 1.1.x przed wersją 1.1.4 build 93057 na różnych produktach VMware umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza poprzez nieokreślone wektory.