Katalog podatności CVE

W module actualite 1.0 dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w pliku i_utils.asp w PortalApp przed wersją 4.01a, której wpływ i wektory ataku są nieznane.

PortalApp 4.0 nie wymaga uwierzytelnienia dla stron (1) forums.asp i (2) content.asp, co umożliwia zdalnym atakującym tworzenie i usuwanie forów, tematów oraz odpowiedzi.

Podatność na wstrzykiwanie SQL w pliku forums.asp w PortalApp 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sortby.

Podatność SQL injection w pliku index.php w PHP Arsivimiz Php Ziyaretci Defteri umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sayfa.

Implementacja TCP w systemach Linux, BSD Unix, Microsoft Windows, produktach Cisco oraz prawdopodobnie innych systemach operacyjnych pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie kolejki połączeń) poprzez manipulację informacjami w tabeli stanu TCP, co zostało zademonstrowane przez narzędzie sockstress.

Wielokrotne podatności na wstrzykiwanie SQL w IP Reg 0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) location_id w locationdel.php oraz (2) vlan_id w vlanedit.php.

Podatność SQL injection w CafeEngine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach dish.php i menu.php.

Podatność SQL injection w pliku index.php w Easy CafeEngine 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Podatność SQL injection w pliku search.php w iGaming CMS 2.0 Alpha 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords w akcji search_games.

Plik configure.php w skrypcie PokerMax Poker League Tournament Script w wersji 0.13 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka ValidUserAdmin.

Podatność SQL injection w pliku category.php w Mosaic Commerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Nieokreślona podatność w module Shindig-Integrator 5.x dla Drupala, związana z 'licznymi wadami', które nie dotyczą XSS ani kontroli dostępu. Jest to inna podatność niż CVE-2008-4596 i CVE-2008-4597.

Shindig-Integrator 5.x, moduł dla Drupala, nieprawidłowo ogranicza dostęp do generowanych stron, co pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Slaytanic Scripts Content Plus w wersji 2.1.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie SNMPv3 w oprogramowaniu układowym Linksys WAP4400N w wersji 1.2.14 na chipsecie Marvell Semiconductor 88W8361P-BEM1. Wpływ oraz wektory ataku są nieznane, prawdopodobnie zdalne.

W Adobe Flash CS3 Professional na systemie Windows oraz Flash MX 2004 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez plik SWF zawierający długie parametry kontrolne.

Wersje Adobe Flash Player 9.0.124.0 i wcześniejsze mają lukę w ActionScript, która nie wymaga interakcji użytkownika podczas korzystania z operacji FileReference.browse i FileReference.download. To pozwala zdalnym atakującym na wywołanie okna dialogowego przeglądania oraz potencjalnie na inne nieokreślone skutki za pomocą pliku SWF.

Podatność na przejście do katalogu w pliku index.php w Sports Clubs Web Panel 0.0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na wstrzykiwanie SQL w Stash 1.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w admin/login.php oraz parametr post w admin/news.php.