Katalog podatności CVE

Podatność SQL injection w pliku picture.php w phpTest 0.6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru image_id.

W produkcie ViArt Shop w wersji 3.5 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku products_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Przepełnienie bufora w klasie ObjRemoveCtrl ActiveX w pliku OfficeScanRemoveCtrl.dll w wersji 7.3.0.1020 oraz innych wersjach Trend Micro OfficeScan Corp Edition, CSM i WFBS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w właściwości Server oraz możliwie innych właściwościach.

W module Wp Downloads Manager w wersji 0.2 dla WordPressa występuje podatność na nieograniczone przesyłanie plików w pliku upload.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym za pomocą parametru upfile.

Podatność na przejście do katalogu w pliku user_portal.php w systemie e-learningowym Dokeos 1.8.5 na Windows umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji ..\ w parametrze include.

Usługa Probe Builder (znana jako PBOVISServer.exe) w European Performance Systems (EPS) Probe Builder 2.2 przed wersją A.02.20.901, używana w HP OpenView Internet Services (OVIS) na systemie Windows, pozwala zdalnym atakującym na zakończenie dowolnych procesów za pomocą numeru identyfikacyjnego procesu w nieokreślonym kodzie operacyjnym.

W IntelliTamper 2.07 występuje przepełnienie bufora na stosie, które pozwala zdalnym stronom internetowym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Server.

W IntelliTamper 2.0.7 występuje przepełnienie bufora na stosie w analizatorze HTML, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URL w atrybucie HREF elementu A. Jest to inna podatność niż CVE-2006-2494.

Podatność typu SQL injection w pliku register.php w Owl Intranet Knowledgebase w wersji 0.95 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'username'.

W module Newbb Plus (newbb_plus) w wersji 0.93 w RunCMS 1.6.1 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry URL w (1) bbPath[path] w pliku votepolls.php oraz (2) bbPath[root_theme] w pliku config.php.

Nieokreślona podatność w RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675, związana prawdopodobnie z dostępem do lokalnych plików, znana jako 'podatność w odniesieniu do zasobów lokalnych'.

W podatności CVE-2008-3351 występuje luka typu SQL injection w pliku atomPhotoBlog.php w wersjach Atom PhotoBlog 1.0.9.1 oraz 1.1.5b1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr photoId w akcji show.

setup.exe w wersjach przed 2.573.2.3 w Cygwin nie weryfikuje poprawnie autentyczności pakietów, co umożliwia zdalnym serwerom lustrzanym Cygwin lub atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez listę pakietów zawierającą sumę kontrolną MD5 złośliwego pakietu.

W podatności CVE-2007-5400 występuje przepełnienie bufora w sterowaniu ramkami Shockwave Flash (SWF) w programie RealNetworks RealPlayer 10.5 Build 6.0.12.1483, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.

Wiele nieokreślonych podatności w NetApp Data ONTAP, używanym na platformach NetApp i IBM eServer, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, powodowanie awarii systemu lub uzyskiwanie poufnych informacji, prawdopodobnie związanych z niewystarczającą kontrolą dostępu dla żądań HTTP.

Podatność SQL injection w pliku index.php w Live Music Plus w wersji 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji Singer.

Podatność SQL injection w pliku sitemap.xml.php w Camera Life 2.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.

W kontrolce ActiveX w pliku rjbdll.dll w programie RealNetworks RealPlayer Enterprise, RealPlayer 10 i RealPlayer 10.5 przed wersją 6.0.12.1675 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, importując plik do biblioteki multimediów, a następnie usuwając ten plik.

Podatność SQL injection w pliku product_detail.php w ShopCart DX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Podatność SQL injection w pliku staticpages/easypublish/index.php w MyioSoft EasyPublish 3.0tr (edycja próbna) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read w akcji wyszukiwania.