CVE Vulnerability Catalog

W wpQuiz w wersji 2.7 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach viewimage.php oraz comments.php.

Podatność na przejście do katalogu w pliku users/files.php w systemie CMS Eurologon umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku w akcji pobierania. Przykładem może być plik PHP zawierający dane uwierzytelniające do bazy danych.

W cygwin1.dll w Cygwin 1.5.7 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala atakującym zależnym od kontekstu na wykonanie dowolnego kodu. Atak może być przeprowadzony przez użytkownika zdalnego, który wykorzystuje protokół SCP do przesłania pliku do maszyny Cygwin, co prowadzi do nadpisania pamięci sterty znakami z nazwy pliku.

Podatność CVE-2007-6176 dotyczy skryptu kb_whois.cgi w systemie K+B-Bestellsystem, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrach (1) domain lub (2) tld w akcji check_owner.

Program responder w ISPsystem ISPmanager (znanym również jako ISPmgr) w wersji 4.2.15.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach wiersza poleceń.

W module jądra Remote Procedure Call (rpcmod) w systemie Sun Solaris 8 do 10 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja NULL i panika) poprzez nieokreślone wektory.

Nieokreślona podatność w PHPDevShell przed wersją 0.7.0, związana z 'drobnym błędem bezpieczeństwa w naprawie i optymalizacji bazy danych'.

W usłudze Job Engine (bengine.exe) w Symantec Backup Exec dla serwerów Windows (BEWS) 11d występują wielokrotne przepełnienia całkowitej liczby, które mogą być wykorzystane przez zdalnych atakujących. Wysyłając odpowiednio skonstruowany pakiet na port 5633/tcp, mogą oni spowodować odmowę usługi poprzez niekończącą się pętlę.

Wielokrotne podatności na wstrzykiwanie SQL w pliku caladmin.inc.php w Proverbs Web Calendar 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) loginname (czyli Nazwa użytkownika) oraz (2) loginpass (czyli Hasło) w caladmin.php.

W Apple QuickTime przed wersją 7.3.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery RTSP do wykonania dowolnego kodu. Problem ten dotyczy QuickTime Playera na Windows XP oraz Safari na Mac OS X.

W podatności CVE-2007-6163 występuje luka typu SQL injection w pliku admin/index2.asp w systemie GOUAE DWD Realty, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pword (znany również jako Hasło).

Podatność SQL injection w pliku default.asp w VU Case Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika. Jest to inny wektor niż w przypadku CVE-2007-6143.

Podatność SQL injection w pliku index.php w Tilde CMS w wersji 4.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aarstal w akcji yeardetail. Jest to inny wektor niż CVE-2006-1500.

Podatność w systemie Mac OS X Leopard (10.5.1) umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez załącznik AppleDouble zawierający pozornie bezpieczny typ pliku oraz skrypt w zasobie. Użytkownik nie jest ostrzegany o tym, że zostanie uruchomiony oddzielny program.

Podatność SQL injection w pliku admin/index2.asp w GOUAE DWD Realty umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uname. Jest to inny wektor niż w przypadku CVE-2007-6163.

W Eurologon CMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach (1) reviews.php, (2) links.php oraz (3) articles.php.

Podatność w yast2-core w systemie SUSE Linux związana z niezaufaną ścieżką wyszukiwania może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez stworzenie złośliwego modułu yast2 w bieżącym katalogu roboczym.

Podatność SQL injection w pliku redir.asp w VU Mass Mailer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła w pliku Default.asp (znanym jako strona logowania).

Podatność SQL injection w pliku default.asp (znanym jako strona logowania) w VU Case Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W wersji 2.0 systemu Dora Emlak występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w określonych plikach ASP.