Katalog podatności CVE

Podatność SQL injection w pliku index.php komponentu Sermon (com_sermon) w wersji 0.2 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid.

Wiele nieokreślonych podatności w HP Storage Essentials Storage Resource Management (SRM) przed wersją 6.0.0 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu do zarządzanego urządzenia za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w ACDSee Photo Manager w wersjach 8.1, 9.0 i 10.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik XBM. Istnieje możliwość, że ta podatność jest tożsama z CVE-2007-6009.

TinTin++ 1.97.9 oraz WinTin++ 1.97.9 otwierają pliki na podstawie przychodzącego żądania transferu plików, zanim użytkownik zdąży odrzucić to żądanie. Umożliwia to zdalnym atakującym skracanie dowolnych plików w głównym katalogu domowym.

Podatność typu cross-site scripting (XSS) w pliku load_message.php w skrypcie Youtube Clone pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr lang[please_wait].

Podatność SQL injection w pliku wordspew-rss.php w wtyczce Wordspew przed wersją 3.72 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w DB2PD w IBM DB2 UDB przed 8.2 Fixpak 16 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku index.php komponentu Noticias (com_noticias) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji detalhe.

W podatności CVE-2008-0692 występuje luka typu SQL injection w pliku bidhistory.php w systemie iTechBids 3 Gold i 5.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Przepełnienie bufora w serwerze DAS w IBM DB2 UDB przed wersją 8.2 Fixpak 16 może prowadzić do nieznanych wektorów ataku oraz prawdopodobnie skutkować 'nieprawidłowym dostępem do pamięci'.

W komponentach Marketplace (com_marketplace) w wersjach 1.1.1 i 1.1.1-pl1 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_category.

IBM DB2 UDB przed wersją 8.2 Fixpak 16 nie sprawdza poprawnie autoryzacji dla polecenia ALTER TABLE, co może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność typu SQL injection w pliku cms/index.pl w silniku The Everything Development Engine w wersji Pre-1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr node_id.

W Titan FTP Server w wersjach 6.03 i 6.0.5.549 występują wielokrotne przepełnienia bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi (awaria lub zawieszenie demona) oraz potencjalnego wykonania dowolnego kodu poprzez długi argument do poleceń (1) USER lub (2) PASS.

Podatność SQL injection w pliku index.php komponentu NeoReferences (com_neoreferences) w wersjach 1.3.1 i 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku index.php komponentu mosDirectory (com_directory) w wersji 2.3.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewcat.

W podatności CVE-2008-0677 występuje luka typu SQL injection w pliku blog.php w A-Blog 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji news.

SNMPd w MikroTik RouterOS w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie SNMP SET.

W PQCore.exe w Print Manager Plus 2008 Client Billing and Authentication 7.0.127.16 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi, wysyłając serię długich pakietów do portu TCP 48101.

W funkcji add_line_buffer w TinTin++ 1.97.9 i WinTin++ 1.97.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości czatu, związane z konwersją z LF na CRLF.