Katalog podatności CVE

W module blogwriter 2.0 dla Miniweb występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historymonth w pliku index.php.

Wersja DeluxeBB 1.2 i wcześniejsze zawiera podatność na wstrzykiwanie SQL w pliku forums.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sort.

W podatności CVE-2008-2192 występuje luka wstrzykiwania statycznego kodu w pliku box/minichat/boxpop.php w IT!CMS w wersji 1.9. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku box/MiniChat/data/shouts.php za pomocą parametru shout.

W podatności CVE-2008-2205 występuje luka typu SQL injection w pliku index.php w Maian Music 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album w akcji album.

Podatność CVE-2008-2193 dotyczy zdalnego włączenia pliku w PHP w pliku example.php w ScorpNews 2.0 autorstwa Thomasa Gossmanna. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze site.

Podatność SQL injection w pliku search.php w Maian Search 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords w akcji wyszukiwania.

W Sarg występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie za pomocą spreparowanego pliku dziennika Squid.

Nieokreślona podatność w routerach Century umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności tras, co może być związane z problemem opisanym w CVE-2007-6372.

Podatność na wstrzykiwanie SQL w pliku index.php w SMartBlog (znanym również jako SMBlog) w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru idt.

Wielokrotne podatności na wstrzykiwanie SQL w SMartBlog (SMBlog) w wersji 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mois, (2) an, (3) jour, (4) id w index.php oraz (5) login w gestion/logon.php. Wektory ataku różnią się od CVE-2008-2183.

Nieokreślona podatność w programie Microsoft Word w wersjach Office 2000 i XP SP3, 2003 SP2 i SP3 oraz 2007 Office System SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Rich Text Format (.rtf) z nieprawidłowym ciągiem, co prowadzi do błędu obliczeń pamięci i przepełnienia bufora w stercie.

Nieokreślona podatność w routerach Yamaha pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności tras, co może być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w routerach AlaxalA AX umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do fluktuacji tras. Może to być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w routerach Hitachi GR umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do fluktuacji tras. Może to być związane z problemem opisanym w CVE-2007-6372.

Nieokreślona podatność w programie Microsoft Publisher w wersjach Office 2000 i XP SP3, 2003 SP2 i SP3 oraz 2007 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Publisher z przygotowanymi danymi nagłówka obiektu, co prowadzi do uszkodzenia pamięci.

W podatności CVE-2008-2175 występuje luka typu SQL injection w pliku comments.php w Gamma Scripts BlogMe PHP 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu use-after-free w programie Microsoft Word w wersjach Office 2000, XP SP3, 2003 SP2 i SP3 oraz 2007 Office System SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML zawierający dużą liczbę selektorów CSS, co jest związane z błędem w zarządzaniu pamięcią prowadzącym do jej uszkodzenia.

Nieokreślona podatność w routerach Avici umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata sesji) poprzez spreparowane wiadomości BGP UPDATE, co prowadzi do niestabilności trasowania. Może to być związane z problemem opisanym w CVE-2007-6372.

Sterownik filtra I2O Utility (i2omgmt.sys) w wersji 5.1.2600.2180 dla systemu Microsoft Windows XP ustawia uprawnienia zapisu dla wszystkich użytkowników na interfejsie urządzenia "\.\I2OExc", co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

OpenSSL w wersjach od 0.9.8c-1 do przed 0.9.8g-9 na systemach operacyjnych opartych na Debianie wykorzystuje generator liczb losowych, który generuje przewidywalne liczby. Umożliwia to zdalnym atakującym przeprowadzanie ataków brute force na klucze kryptograficzne.