Katalog podatności CVE

Podatność SQL injection w pliku login.php w Simple OS CMS 0.1c beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność na nieograniczone przesyłanie plików w dmclTrace.jsp w EMC Documentum Administrator 5.3.0.313 i Webtop 5.3.0.317 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą atrybutu nazwy pliku.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX HanGamePluginCn18.HanGamePluginCn18.1 w pliku HanGamePluginCn18.dll w Ourgame GLWorld 2.6.1.29 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty do metod (1) hgs_startGame i (2) hgs_startNotify. Wykorzystanie tej podatności miało miejsce w praktyce od lutego 2008 roku.

W podatności CVE-2008-0649 występuje luka typu SQL injection w pliku detail.php w projekcie Astanda Directory Project (ADP) w wersjach 1.2 i 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

Wielokrotne podatności na zdalne włączenie plików PHP w Portail Web Php 2.5.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_path w plikach config/conf-activation.php, menu/item.php, modules/conf_modules.php oraz system/login.php.

W klasie FileUpload na serwerze Apache Tomcat używanym przez Symantec Backup Exec System Recovery Manager 7.0 i 7.0.1 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych plików JSP.

Podatność SQL injection w pliku login.php w systemie zarządzania treścią Pedro Santana Codice CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

W Azucar CMS w wersji 1.3 występuje wiele podatności na ataki typu directory traversal, które umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru _VIEW (view) z sekwencją .. (kropka kropka) w plikach index.php, html/sitio/index.php lub src/sistema/vistas/template/tpl_inicio.php.

Wiele nieokreślonych podatności w środowisku uruchomieniowym Java w Sun JDK i JRE 6 Update 1 oraz wcześniejszych, a także 5.0 Update 13 i wcześniejszych, umożliwia atakującym zależnym od kontekstu uzyskanie uprawnień za pomocą nieufnej aplikacji lub apletu. Przykładem jest aplikacja lub aplet, który przyznaje sobie uprawnienia do odczytu lokalnych plików, zapisu do lokalnych plików lub wykonywania lokalnych programów.

W podatności CVE-2008-0632 w pliku cp_upload_image.php w LightBlog 9.5 występuje nieograniczona możliwość przesyłania plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania w katalogu głównym bloga.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.41, 7.01 i 7.51 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie TCP, które wywołuje dostęp do pamięci poza dozwolonym zakresem.

Kod parsowania XML w Sun Java Runtime Environment JDK i JRE 6 Update 3 oraz wcześniejszych wersjach przetwarza odniesienia do zewnętrznych encji, nawet gdy właściwość 'external general entities' jest ustawiona na fałsz. To umożliwia zdalnym atakującym przeprowadzenie ataków typu XML external entity (XXE), co może prowadzić do odmowy usługi lub uzyskania dostępu do zastrzeżonych zasobów.

Przepełnienie bufora w kontrolce ActiveX NamoInstaller.NamoInstall.1 w pliku NamoInstaller.dll w wersji 3.0.0.1, używanej w Sejoong Namo ActiveSquare6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Install. Jest to inna podatność niż CVE-2008-0551.

Nieokreślona podatność w silniku dostarczania w Openads w wersjach 2.4.0 do 2.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów.

Podatność na przejście katalogu w pliku htdocs/install/index.php w XOOPS 2.0.18 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang.

W podatności CVE-2008-0607 występuje luka typu SQL injection w pliku index.php komponentu Sigsiu Online Business Index 2 (SOBI2, com_sobi2) w wersji 2.5.3 dla Joomla! i Mambo. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku rmgs/images.php w module RMSOFT Gallery System 2.0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w Photokorn Gallery 1.543 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pic w akcji showpic.

Podatność na przejście katalogu w pliku index.php w DivideConcept VHD Web Pack 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.