Katalog podatności CVE

W FlexPHPNews w wersji 0.0.6 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/usercheck.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) checkuser (nazwa użytkownika) lub (2) checkpass (hasło) w admin/index.php.

W systemie ASP-DEv Internal E-Mail występuje wiele podatności na wstrzykiwanie SQL w pliku login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (pole użytkownika) lub (2) hasło (pole pass).

Podatność SQL injection w pliku diary_viewC.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku default.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wiele podatności zdalnego dołączania plików PHP w pliku themes/default/index.php w Cant Find A Gaming CMS (CFAGCMS) 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) main i (2) right.

Podatność na wstrzykiwanie SQL w pliku albums.php w portalu Umer Inc Songs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W funkcji process_path w pliku gmetad/server.c w Ganglia 3.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez wysłanie żądania do usługi gmetad z długą ścieżką.

Funkcja create_anchors w pliku utils.inc w WebSVN 1.x pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę użytkownika, która jest przetwarzana przez funkcję preg_replace z włączoną opcją eval.

Usługa Attachment w BlackBerry Enterprise Server oraz BlackBerry Professional Software wykonuje operacje usuwania na niezainicjowanych wskaźnikach, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących, którzy wykorzystają spreparowany strumień danych w pliku .pdf.

Przepełnienie bufora w VUPlayer 2.49 i wcześniejszych wersjach umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długi adres URL w linii File w pliku .pls. Przykład stanowi adres URL http w linii File1.

Przepełnienie bufora w VUPlayer umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez długi plik, co zostało zademonstrowane przez plik składający się wyłącznie z znaków 'A'.

Niektóre skrypty budowania w Fedora dla nfs-utils przed wersją 1.1.2-9.fc9 na Fedora 9 oraz przed 1.1.4-6.fc10 na Fedora 10 nie uwzględniają wsparcia dla TCP Wrapper, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.

Nieokreślona podatność w IBM Hardware Management Console (HMC) 7 w wersji 3.2.0 SP1, która ma nieznany wpływ oraz wektory ataku.

Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z funkcją git_search.

Kontrolka ActiveX LaunchObj w Symantec AppStream Client przed wersją 5.2.2.865 nieprawidłowo weryfikuje pobrane pliki, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę installAppMgr oraz inne nieokreślone metody.

Wielokrotne przepełnienia bufora w sterowniku PDF w usłudze załączników w BlackBerry Enterprise Server oraz BlackBerry Professional Software umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu. Problemy te dotyczą wersji 4.1.3 do 4.1.6 oraz 4.1.4, a także BlackBerry Unite! przed wersją 1.0.3 bundle 28.

W programie Heathco Software MP3 TrackMaker 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w nieprawidłowym pliku .mp3.

W VUPlayer 2.49 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI .asf w atrybucie HREF elementu REF w pliku .asx.

Wielokrotne przepełnienia bufora w serwerze RealNetworks Helix Server oraz Helix Mobile Server w wersjach 11.x przed 11.1.8 oraz 12.x przed 12.0.1 umożliwiają zdalnym atakującym (1) spowodowanie odmowy usługi za pomocą trzech spreparowanych poleceń RTSP SETUP, lub (2) wykonanie dowolnego kodu poprzez (3) żądanie uwierzytelnienia NTLM z niepoprawnymi danymi zakodowanymi w base64, (4) polecenie RTSP DESCRIBE lub (5) żądanie DataConvertBuffer.

Serwery Sun SPARC Enterprise M4000 i M5000 w określonym zakresie numerów seryjnych pozwalają zdalnym atakującym na wykorzystanie hasła root do logowania się do jednostki eXtended System Control Facility (XSCFU), co może prowadzić do nieokreślonych skutków.