Katalog podatności CVE

W podatności CVE-2008-2114 występuje luka typu SQL injection w pliku emall/search.php w Pre Shopping Mall 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W podatności CVE-2008-2113 w pliku annuaire.php w PHPEasyData 1.5.4 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Nieokreślona podatność w HP LDAP-UX w wersjach vB.04.10 do vB.04.15 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Implementacja IPsec w jądrze Linuksa przed wersją 2.6.25 pozwala zdalnym routerom na wywołanie odmowy usługi (crash) poprzez fragmentowany pakiet ESP, w którym pierwszy fragment nie zawiera całego nagłówka ESP oraz IV.

API JavaScript w Adobe Acrobat Professional 7.0.9 oraz prawdopodobnie 8.1.1 ujawnia niebezpieczną metodę, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub wywołanie przepełnienia bufora poprzez spreparowany plik PDF, który wywołuje app.checkForUpdate z złośliwą funkcją zwrotną.

Nieokreślona podatność w trybie kiosku Sun Ray 4.0 umożliwia lokalnym i zdalnym uwierzytelnionym administratorom Sun Ray uzyskanie uprawnień roota poprzez nieznane wektory związane z utconfig.

Kontrolka ActiveX (yNotifier.dll) w Yahoo! Assistant w wersji 3.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory w obiekcie COM Ynoifier, które powodują uszkodzenie pamięci.

Podatność w pliku qtofm.php w QTOFileManager 1.0 pozwala na nieograniczone przesyłanie plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 32-bitowych, może w rzadkich okolicznościach generować zerowe ziarno. To umożliwia atakującym przewidywanie kolejnych wartości funkcji rand i mt_rand.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 64-bitowych, wykonuje mnożenie, które generuje część zerowych bitów podczas konwersji z powodu niewystarczającej precyzji. To prowadzi do uzyskania 24 bitów entropii, co ułatwia ataki brute force na mechanizmy ochrony wykorzystujące funkcje rand i mt_rand.

Linksys SPA-2102 Phone Adapter w wersji 3.3.6 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie długiego pakietu ping ('ping of death'). Istnieją kontrowersje co do powagi tego problemu, ponieważ scenariusze ataku są ograniczone.

Podatność typu SQL injection w komponencie Profiler (com_comprofiler) w Community Builder dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userProfile w pliku index.php.

W podatności CVE-2008-2095 występuje luka typu SQL injection w pliku index.php komponentu FlippingBook (com_flippingbook) w wersji 1.0.4 dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

Podatność SQL injection w pliku article.php modułu Article dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku ipn.php w KubeLabs Kubelance 1.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą parametru i.

Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zwiększone zużycie CPU i amplifikację ruchu sieciowego za pomocą spreparowanego pakietu SCTP.

Podatność typu SQL injection w pliku admin/news.php w PHP Forge 3.0 beta 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w module wiadomości do admin.php.

Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez odpowiednio skonstruowany pakiet SCTP.

W bibliotece NASA Goddard Space Flight Center Common Data Format (CDF) przed wersją 3.2.1 występuje przepełnienie bufora na stosie w funkcji Read32s_64. Atakujący mogą wykorzystać specjalnie przygotowane pliki .cdf z odpowiednio skonstruowanymi tagami długości, aby wykonać dowolny kod.

Podatność SQL injection w pliku topics.php w module MyArticles 0.6 beta-1 dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic_id w akcji listarticles.