Katalog podatności CVE

W funkcji PAMBasicAuthenticator::PAMCallback w serwerze zarządzania CIM OpenPegasus (tog-pegasus) występuje przepełnienie bufora oparte na stosie. Problem ten występuje, gdy serwer jest skompilowany z użyciem PAM i bez zdefiniowanej opcji PEGASUS_USE_PAM_STANDALONE_PROC.

Nieokreślona podatność w jądrze systemu Microsoft Windows XP SP2, Server 2003 i Vista umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IGMPv3 i MLDv2, które wywołują uszkodzenie pamięci.

Plik actions.php w WebPortal CMS 0.6-beta generuje przewidywalne hasła, które zawierają jedynie czas dnia. Ułatwia to zdalnym atakującym uzyskanie dostępu do dowolnego konta za pomocą akcji lostpass.

Podatność CVE-2008-0137 dotyczy zdalnego włączenia pliku w PHP w pliku config.inc.php w SNETWORKS PHP CLASSIFIEDS 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_escape.

Podatność CVE-2008-0144 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w NetRisk w wersji 1.9.7 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr page w URL.

Nieokreślona podatność w funkcji glob w PHP przed wersją 4.4.8, gdy open_basedir jest włączony, ma nieznany wpływ i wektory ataku. Problem ten występuje prawdopodobnie z powodu regresji związanej z CVE-2007-4663.

W podatności CVE-2008-0143 występuje luka w zdalnym dołączaniu plików w pliku common/db.php w samPHPweb, prawdopodobnie w wersji 4.2.2 i innych, dostarczanym z SAM Broadcaster. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonpath.

Wielokrotne podatności na wstrzykiwanie SQL w Tribisur 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w pliku cat_main.php oraz (2) cat w pliku forum.php w akcji liste.

Podatność SQL injection w pliku login_form.asp w serwisie randkowym Instant Softwares umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password. Jest to inny produkt niż CVE-2006-6021.

Podatność SQL injection w pliku login_form.asp w serwisie randkowym Instant Softwares pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Username. Jest to inna podatność niż CVE-2007-6671.

Przepełnienie bufora w RealPlayer 11 w wersji 6.0.14.748 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został przypisany identyfikatorowi CVE w celach śledzenia.

W funkcji Scene::errorf w pliku Scene.cpp w White_Dune 0.29 beta791 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .WRL.

Wielokrotne przepełnienia bufora w serwerze SSH2 Georgia SoftWorks (GSW_SSHD) w wersji 7.01.0003 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) zbyt długą nazwę użytkownika, co powoduje przepełnienie w funkcji logowania; lub (2) zbyt długie hasło.

W podatności CVE-2008-0101 występuje luka w formacie ciągu w funkcji swDebugf w pliku DuneApp.cpp w wersji White_Dune 0.29 beta791 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku .WRL.

Plik admin/uploadgames.php w MySpace Content Zone (MCZ) w wersji 3.x nie wymaga uprawnień administracyjnych, co pozwala zdalnym atakującym na nieograniczone przesyłanie plików. Przykładem jest możliwość przesłania pliku .php oraz pliku .php%00.jpeg.

W podatności CVE-2007-6670 występuje luka typu SQL injection w pliku search.php w PHCDownload w wersji 1.1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr string.

W podatności CVE-2008-0097 występuje luka formatu w funkcji log w serwerze SSH2 Georgia SoftWorks (GSW_SSHD) w wersji 7.01.0003 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w polu nazwy użytkownika.

W podatności CVE-2007-6650 w systemie zarządzania treścią Bitweaver R2 CMS występuje nieograniczona możliwość przesyłania plików przez fisheye/upload.php. Atakujący mogą przesyłać dowolne pliki, wykorzystując typ zawartości image/gif oraz potencjalnie inne typy obrazów i PDF, co zostało udowodnione przez przesłanie pliku .htaccess.

W podatności CVE-2007-6665 występuje luka typu SQL injection w pliku admin/login.asp w systemie Netchemia oneSCHOOL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr txtLoginID.

W podatności CVE-2007-6666 występuje luka typu SQL injection w pliku rss.php w Zenphoto w wersjach od 1.1 do 1.1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumnr.