Katalog podatności CVE

Plik admin.php w Internet Photoshow oraz Internet Photoshow Special Edition (SE) umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczka login_admin na wartość true.

Podatność typu cross-zone scripting w funkcji Drukuj tabelę linków w przeglądarkach Internet Explorer 6.0, 7.0 i 8.0b umożliwia zdalnym atakującym, przy pomocy użytkownika, wstrzyknięcie dowolnego skryptu webowego lub HTML do Strefy lokalnej. Atak ten może być przeprowadzony poprzez dokument HTML zawierający linki z sekwencjami JavaScript, które są oceniane przez skrypt zasobów podczas drukowania dokumentu.

W podatności CVE-2008-2301 występuje luka typu SQL injection w skrypcie Kostenloses Linkmanagementscript, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach view.php i top_view.php.

Nieokreślona podatność w elemencie podpowiedzi w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Podatność SQL injection w axengine.exe w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola tekstowe w pakiecie powiadomień.

Nieokreślona podatność w interfejsie użytkownika Agenta w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Plik admin.php w Web Slider 0.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka admin na wartość 1.

System zarządzania pielęgnacją zwierząt domowych w wersji 2.0 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku useradded.php z zmodyfikowaną nazwą użytkownika dla 'admin'.

Podatność CVE-2008-2296 dotyczy Rgboard w wersji 3.0.12, gdzie zdalni atakujący mogą wykorzystać lukę w pliku include/bbs.lib.inc.php do zdalnego włączenia plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem site_path.

Usługa Presence Engine (PE) w Cisco Unified Presence przed wersją 6.0(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zrzut pamięci i przerwanie działania usługi) poprzez nieokreślony 'test obciążeniowy'.

Usługa SIP Proxy (SIPD) w Cisco Unified Presence przed wersją 6.0(3) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zrzut pamięci i przerwanie działania usługi) poprzez skanowanie portów TCP.

Funkcja Proxy Certyfikatu (CAPF) w Cisco Unified Communications Manager (CUCM) w wersjach 4.1 przed 4.1(3)SR7, 4.2 przed 4.2(3)SR4 oraz 4.3 przed 4.3(2) jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi w wyniku złośliwego ruchu sieciowego.

Podatność SQL injection w pliku browseproject.php w skrypcie Freelance Auction Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji pdetails.

Podatność na wstrzykiwanie SQL w pliku news.php w EMO Realty Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ida.

W podatności CVE-2008-2277 występuje luka typu SQL injection w pliku detail.php w skrypcie Feedback and Rating Script w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru listingid.

W funkcji ipip6_rcv w pliku net/ipv6/sit.c w jądrze Linuxa 2.4 przed wersją 2.4.36.5 oraz 2.6 przed wersją 2.6.25.3 występuje wyciek pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez ruch sieciowy do interfejsu tunelowego Simple Internet Transition (SIT).

Nieokreślona podatność w rozszerzeniu sr_feuser_register w wersjach 1.4.0, 1.6.0, 2.2.1 do 2.2.7, 2.3.0 do 2.3.6, 2.4.0 oraz 2.5.0 do 2.5.9 dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz usunięcie dowolnych plików za pomocą nieokreślonych wektorów ataku.

W usłudze dostawcy listy zaufania certyfikatów (CTL) w Cisco Unified Communications Manager (CUCM) 5.x przed wersją 5.1(3) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie serii źle sformatowanych pakietów TCP.

Usługa SNMP Trap Agent w Cisco Unified Communications Manager (CUCM) w wersjach przed 4.1(3)SR6, 4.2(3)SR3, 4.3(2), 5.1(3) oraz 6.1(1) jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie złośliwych pakietów UDP. Atak ten może skutkować zrzutem pamięci i ponownym uruchomieniem usługi.

Wielokrotne podatności na zdalne dołączanie plików w PHPWAY Kostenloses Linkmanagementscript umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) main_page_directory oraz (2) page_to_include w pliku template\index.php.