Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku trl.php w skrypcie YourFreeWorld Stylish Text Ads pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2008-3759 występuje atak typu cross-site request forgery (CSRF) w pliku ajax/UpdateCheck.php w wersjach Vanilla 1.1.4 i wcześniejszych. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność SQL injection w pliku view_group.php w Active PHP Bookmarks (APB) w wersjach 1.1.02 i 1.2.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku tr.php w skrypcie marketingowym YourFreeWorld pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W EO Video (eo-video) w wersji 1.36 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Problem ten występuje w pliku .eop (playlist), który zawiera element ProjectElement z długim elementem Name.

W podatności CVE-2008-3734 występuje luka w formacie ciągu w programach Ipswitch WS_FTP Home 2007.0.0.2 oraz WS_FTP Professional 2007.1.0.0. Umożliwia ona zdalnym serwerom FTP spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w powitaniu połączenia.

Podatność SQL injection w pliku index.php w DeeEmm CMS (DMCMS) w wersji 0.7.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page. Warto zauważyć, że wektor id jest już objęty CVE-2007-5679.

Podatność SQL injection w pliku trr.php w skrypcie YourFreeWorld Ad Board pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność w MicroWorld Technologies MailScan 5.6.a espatch 1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie z wartością ciasteczka IsAdmin=true lub bez ciasteczka.

Przepełnienie całkowite w funkcji Open w pliku modules/demux/tta.c w VLC Media Player 0.8.6i umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TTA, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2008-3724 występuje luka typu SQL injection w pliku index.php w systemie Papoo przed wersją 3.7.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru suchanzahl.

Podatność CVE-2008-3721 dotyczy zdalnego włączenia pliku w PHP w pliku user_language.php w DeeEmm CMS (DMCMS) w wersji 0.7.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze language_dir.

Podatność SQL injection w pliku directory.php w SFS Affiliate Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink.

Podatność SQL injection w pliku forum/neu.asp w fipsCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku bannerclick.php w ZEEJOBSITE 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid.

W podatności CVE-2008-3713 występuje luka typu SQL injection w pliku product.php w PHPBasket, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pro_id.

Wiele podatności typu remote file inclusion w CyBoards PHP Lite 1.21 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr script_path w różnych skryptach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod do aplikacji.

Podatność typu SQL injection w pliku index.php w PHPArcadeScript 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji przeglądania.

W funkcji CLogger::WriteFormated w pliku echoware/Logger.cpp w EchoVNC dla systemu Linux przed wersją 1.1.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym echoServerom wykonanie dowolnego kodu poprzez dużą listę grup lub użytkowników, co jest określane jako atak 'bardzo zatłoczonego echoServera'.

Podatność CVE-2008-3704 dotyczy przepełnienia bufora w sterowniku ActiveX MaskedEdit w pliku Msmask32.ocx w wersji 6.0.81.69 oraz prawdopodobnie wcześniejszych wersjach przed 6.0.84.18. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Mask.