Katalog podatności CVE

Podatność typu cross-site scripting (XSS) w pliku load_message.php w skrypcie Youtube Clone pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr lang[please_wait].

TinTin++ 1.97.9 oraz WinTin++ 1.97.9 otwierają pliki na podstawie przychodzącego żądania transferu plików, zanim użytkownik zdąży odrzucić to żądanie. Umożliwia to zdalnym atakującym skracanie dowolnych plików w głównym katalogu domowym.

IBM DB2 UDB przed wersją 8.2 Fixpak 16 nie sprawdza poprawnie autoryzacji dla polecenia ALTER TABLE, co może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność typu SQL injection w pliku cms/index.pl w silniku The Everything Development Engine w wersji Pre-1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr node_id.

W Titan FTP Server w wersjach 6.03 i 6.0.5.549 występują wielokrotne przepełnienia bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi (awaria lub zawieszenie demona) oraz potencjalnego wykonania dowolnego kodu poprzez długi argument do poleceń (1) USER lub (2) PASS.

Podatność SQL injection w pliku index.php komponentu NeoReferences (com_neoreferences) w wersjach 1.3.1 i 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku index.php komponentu mosDirectory (com_directory) w wersji 2.3.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewcat.

W podatności CVE-2008-0677 występuje luka typu SQL injection w pliku blog.php w A-Blog 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji news.

SNMPd w MikroTik RouterOS w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie SNMP SET.

W PQCore.exe w Print Manager Plus 2008 Client Billing and Authentication 7.0.127.16 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi, wysyłając serię długich pakietów do portu TCP 48101.

W funkcji add_line_buffer w TinTin++ 1.97.9 i WinTin++ 1.97.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości czatu, związane z konwersją z LF na CRLF.

Podatność SQL injection w pliku shiftthis-preview.php w wtyczce ShiftThis Newsletter (st_newsletter) dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsletter.

Nieokreślona podatność w procedurze ADMIN_SP_C (SYSPROC.ADMIN_SP_C) w IBM DB2 UDB przed 8.2 Fixpak 16, 9.1 przed FP4a oraz 9.5 przed FP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów ataku.

W komponentach Marketplace (com_marketplace) w wersjach 1.1.1 i 1.1.1-pl1 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_category.

Przepełnienie bufora w serwerze DAS w IBM DB2 UDB przed wersją 8.2 Fixpak 16 może prowadzić do nieznanych wektorów ataku oraz prawdopodobnie skutkować 'nieprawidłowym dostępem do pamięci'.

Podatność SQL injection w pliku index.php skryptu BookmarkX 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topicid w akcji showtopic.

Podatność SQL injection w pliku ViewCat.php w iTechClassifieds 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.

Funkcja excel_read_HLINK w Gnome Office Gnumeric przed wersją 1.8.1 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik XLS zawierający opcodes HLINK. Problem może wynikać z błędu związane z podpisywaniem liczb całkowitych, prowadzącego do przepełnienia.

Silnik przeglądarki w Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wywołanie uszkodzenia pamięci poprzez różne wektory związane z określonymi metodami.

Mozilla Firefox przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 umożliwiają zdalnym atakującym kradzież historii przeglądania oraz wywołanie odmowy usługi (awarii) poprzez obrazy na stronie wykorzystującej ramki designMode, co prowadzi do uszkodzenia pamięci związanej z uchwytami do zmiany rozmiaru.