Katalog podatności CVE

Podatność typu directory traversal w pliku view_private.php w Keep It Simple Guest Book (KISGB) 5.0.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze tmp_theme. Wersja 5.1.1 również może być podatna.

Podatność na przejście katalogu w usłudze TFTP 2X (TFTPd.exe) w wersji 3.2.0.0 i wcześniejszych, w 2X ThinClientServer 5.0_sp1-r3497 i wcześniejszych, umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji ... (kropka kropka kropka) w nazwie pliku.

Podatność typu SQL injection w pliku jgs_treffen.php w dodatku JGS-XA JGS-Treffen w wersji 2.0.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr view_id w akcji ansicht.

Podatność na przejście katalogu w pliku v2demo/page.php w Jshop Server w wersjach 1.x do 2.x umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze xPage.

Podatność typu directory traversal w pliku index.php w Sava's GuestBook 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze action.

W CuteFlow 2.10.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów listid, userid, fieldid oraz templateid w różnych skryptach aplikacji.

Kontrolki ActiveX ChilkatHttp.ChilkatHttp.1 i ChilkatHttp.ChilkatHttpRequest.1 w ChilkatHttp.dll w wersjach 2.4.0.0, 2.3.0.0 i wcześniejszych udostępniają niebezpieczną metodę SaveLastError, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików.

Podatność SQL injection w eggBlog przed wersją 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nieokreślonego ciasteczka. Może to pokrywać się z CVE-2008-0159.

Podatność SQL injection w pliku wp-download.php w wtyczce WP-Download 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dl_id.

Podatność SQL injection w pliku postview.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID. Jest to inny wektor niż w przypadku CVE-2008-0363 i CVE-2006-0583.

W TFTP Server SP 1.4 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu odczytu lub zapisu.

W TallSoft Quick TFTP Server Pro 2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie pole trybu w żądaniu odczytu lub zapisu.

W programie reboot na systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom z grupy shutdown na uzyskanie podwyższonych uprawnień.

Program lsmcode w systemie IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługuje zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Jest to inna podatność niż CVE-2004-1329.

Nieokreślona podatność w BIOS F.26 i wcześniejszych wersjach dla laptopów HP Compaq umożliwia atakującym znajdującym się w bliskiej odległości uzyskanie dostępu z uprawnieniami administratora poprzez nieokreślone wektory, prawdopodobnie związane z obejściem uwierzytelnienia hasła przy uruchamianiu.

Programy nddstat w systemach IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługują zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie programów takich jak atmstat, entstat, fddistat, hdlcstat lub tokstat.

Wykonanie zaufane w IBM AIX 6.1 wykorzystuje nieprawidłowy argument ścieżki w wywołaniu funkcji trustchk_block_write, co może pozwolić lokalnym użytkownikom na modyfikację zaufanych plików. Problem ten dotyczy brakujących kontroli w polityce TSD_FILES_LOCK dla modyfikacji dokonywanych za pomocą twardych linków.

Funkcja checkpoint i restart w jądrze systemu IBM AIX 5.2, 5.3 i 6.1 nie chroni prawidłowo pamięci jądra, co pozwala lokalnym użytkownikom na odczyt i modyfikację fragmentów pamięci oraz uzyskanie uprawnień poprzez nieokreślone wektory związane z restartem 64-bitowego procesu, prawdopodobnie związane z funkcją as_getadsp64.

Funkcja pnVarPrepForStore w PostNuke w wersji 0.764 i wcześniejszych pomija sanitizację danych wejściowych, gdy magic_quotes_runtime jest włączone. To umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection i wykonanie dowolnych poleceń SQL za pomocą danych związanych z zmiennymi serwera, jak na przykład nagłówek CLIENT_IP.

Podatność na przejście katalogu w pliku forum/irc/irc.php w module PJIRC 0.5 dla phpBB umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze phpEx.