Katalog podatności CVE

Nieokreślona podatność w Cisco CiscoWorks Common Services w wersjach od 3.0.3 do 3.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na maszynie klienckiej za pomocą nieznanych wektorów.

Podatność CVE-2008-2157 dotyczy oprogramowania EMC AlphaStor 3.1 SP1 dla systemu Windows, w którym robotd w Menedżerze Biblioteki pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone pole tekstowe w pakiecie wysyłanym do portu TCP 3500.

W EMC AlphaStor 3.1 SP1 dla systemu Windows występuje wiele przepełnień bufora na stosie w procesie interfejsu wiersza poleceń w agencie serwera. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety TCP wysyłane na port 41025.

W kontrolce ActiveX NCTAudioGrabber2 w pliku NCTAudioGrabber2.dll występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Campus Bulletin Board 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w post3/view.asp oraz (2) review w post3/book.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Mambo przed wersją 4.6.4, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) articleid i (2) mcname.

Podatność SQL injection w pliku index.php w MAXSITE 1.10 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji webboard.

Podatność typu SQL injection w rozszerzeniu Library for Frontend Plugins (znanym jako sg_zfelib) w wersji 1.1.512 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślony 'input użytkownika'.

Wersje phpRaider 1.0.7 i 1.0.7a zawierają podatność na zdalne włączenie pliku w pliku authentication/phpbb3/phpbb3.functions.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pConfig_auth[phpbb_path].

W cPanel 11.18.6 STABLE i wcześniejszych oraz 11.23.1 CURRENT i wcześniejszych, skrypt scripts/wwwacct pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami resellera na wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w polu adresu e-mail. Producent kwestionuje tę podatność, twierdząc, że nie udało mu się odtworzyć tego problemu na różnych serwerach.

Podatność na wstrzykiwanie SQL w pliku index.php w MxBB (znanym również jako MX-System) w wersji 2.7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność CVE-2008-2480 dotyczy skryptu plusPHP Short URL Multi-User Script w wersji 1.6, gdzie występuje luka w pliku plus.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _pages_dir w URL.

W podatności CVE-2008-2495 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów w pliku index.php w Zina 1.0 RC3. Umożliwia to zdalnym atakującym wykorzystanie parametru p do uzyskania dostępu do nieautoryzowanych zasobów.

Podatność na przejście do katalogu w pliku install_mod.php w OneCMS 2.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze load w akcji go.

Nieokreślona podatność w eMule Plus przed wersją 1.2d związana z przetwarzaniem pliku 'staticservers.dat'. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku adv_cat.php w AbleSpace 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność na wstrzykiwanie SQL w pliku index.php w ComicShout 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr comic_id.

Podatność SQL injection w pliku faq.php w vBulletin 3.7.0 Gold umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w akcji wyszukiwania.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu Statistics (znanym również jako ke_stats) w wersji 0.1.2 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne podatności typu SQL injection w skrypcie PHP Classifieds umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fatherID w plikach browse.php i search.php.