Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku index.php w gameCMS Lite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru systemId.

Podatność SQL injection w pliku group_posts.php w vShare YouTube Clone 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

W Network Managerze w SNMPc 7.1 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg społeczności w pakiecie SNMP TRAP.

Przepełnienie bufora w backendzie framebuffer XenSource Xen Para-Wirtualizowany Framebuffer (PVFB) w wersjach od 3.0 do 3.0.3 umożliwia lokalnym użytkownikom spowodowanie awarii usługi (crash SDL) oraz potencjalne wykonanie dowolnego kodu poprzez 'fałszywe aktualizacje ekranu', związane z brakiem walidacji 'formatu wiadomości'.

Podatność SQL injection w pliku login.php w EQdkp 1.3.2f umożliwia zdalnym atakującym ominięcie uwierzytelniania użytkowników EQdkp poprzez parametr user_id.

W podatności CVE-2008-2205 występuje luka typu SQL injection w pliku index.php w Maian Music 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album w akcji album.

W podatności CVE-2008-2192 występuje luka wstrzykiwania statycznego kodu w pliku box/minichat/boxpop.php w IT!CMS w wersji 1.9. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku box/MiniChat/data/shouts.php za pomocą parametru shout.

Podatność CVE-2008-2193 dotyczy zdalnego włączenia pliku w PHP w pliku example.php w ScorpNews 2.0 autorstwa Thomasa Gossmanna. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze site.

Podatność SQL injection w pliku search.php w Maian Search 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords w akcji wyszukiwania.

Wersja DeluxeBB 1.2 i wcześniejsze zawiera podatność na wstrzykiwanie SQL w pliku forums.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sort.

Podatność SQL injection w pliku index.php w Maian Greeting 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords w akcji wyszukiwania.

W module blogwriter 2.0 dla Miniweb występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historymonth w pliku index.php.

W Sarg występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie za pomocą spreparowanego pliku dziennika Squid.

Podatność na wstrzykiwanie SQL w pliku index.php w SMartBlog (znanym również jako SMBlog) w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru idt.

Wielokrotne podatności na wstrzykiwanie SQL w SMartBlog (SMBlog) w wersji 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mois, (2) an, (3) jour, (4) id w index.php oraz (5) login w gestion/logon.php. Wektory ataku różnią się od CVE-2008-2183.

Nieokreślona podatność w routerach Century umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności tras, co może być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w programie Microsoft Publisher w wersjach Office 2000 i XP SP3, 2003 SP2 i SP3 oraz 2007 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Publisher z przygotowanymi danymi nagłówka obiektu, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w routerach Hitachi GR umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do fluktuacji tras. Może to być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w routerach AlaxalA AX umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do fluktuacji tras. Może to być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w routerach Yamaha pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności tras, co może być związane z problemem opisanym w CVE-2007-6372.