Katalog podatności CVE

Moduł Aggregation w wersji 5.x przed 5.x-4.4 dla Drupala umożliwia zdalnym atakującym przesyłanie plików z dowolnymi rozszerzeniami, co może prowadzić do wykonania dowolnego kodu poprzez odpowiednio przygotowany feed.

Wielokrotne podatności na przejście do katalogu w pliku index.php w FOG Forum 0.8.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach fog_lang i fog_skin, a także potencjalnie w parametrach fog_pseudo, fog_posted, fog_password i fog_cook.

Wiele podatności typu SQL injection w module Agregacji 5.x przed wersją 5.x-4.4 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w pliku viewprofile.php w JaxUltraBB 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze użytkownika.

W podatności CVE-2008-2968 występuje luka typu SQL injection w pliku rating.php w Academic Web Tools (AWT YEKTA) w wersjach 1.4.3.1 oraz 1.4.2.8 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

Przepełnienie bufora w kontrolce ActiveX (vb6skit.dll) w Microsoft Visual Basic Enterprise Edition 6.0 SP6 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument lpstrLinkPath w funkcji fCreateShellLink.

Podatność SQL injection w pliku links-extern.php w CiBlog 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku guide.php w ResearchGuide 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Benja CMS 0.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/upload.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez nieokreślone wektory, a następnie bezpośrednie żądanie do przesłanego pliku w katalogu billeder.

Wielokrotne podatności na oszustwo sesji w narzędziach internetowych Academic Web Tools (AWT YEKTA) w wersjach 1.4.3.1, 1.4.2.8 i wcześniejszych, umożliwiają zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID w plikach index.php i login.php w katalogu homepg.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpDMCA 1.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ourlinux_root_path w plikach adodb-errorpear.inc.php oraz adodb-pear.inc.php w katalogu adodb.

Wielokrotne podatności na zdalne włączenie pliku PHP w Ourvideo CMS 9.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_connection w plikach edit_top_feature.php oraz edit_topics_feature.php w katalogu phpi.

Podatność SQL injection w pliku index.php w KbLance umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji komentarza.

Podatność na wstrzykiwanie SQL w pliku index.php w Demo4 CMS 01 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-2990 dotyczy zdalnego włączenia pliku w komponencie FacileForms (com_facileforms) w wersji 1.4.4 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ff_compath.

Podatność SQL injection w pliku index.php w HoMaP-CMS 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru go.

W pliku client/NmdcHub.cpp w Linux DC++ (linuxdcpp) przed wersją 0.707 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie pustej wiadomości prywatnej, co prowadzi do odczytu poza przydzielonym zakresem pamięci.

Usługa Launch Services w systemie Apple Mac OS X przed wersją 10.5, przy włączonej opcji 'Otwórz bezpieczne pliki', umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą ataku symlink, prawdopodobnie związanego z warunkiem wyścigu oraz automatycznym uruchamianiem pobranego pliku.

Demon podagent SNMP-DMI (znany jako snmpXdmid) w Solstice Enterprise Agents w systemach Sun Solaris 8 do 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez wysyłanie źle sformatowanych pakietów.

Sun Java System Access Manager w wersjach od 6.3 do 7.1 oraz Sun Java System Identity Server w wersjach 6.1 i 6.2 nieprawidłowo przetwarzają arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą spreparowanego arkusza stylów.