Katalog podatności CVE

Podatność SQL injection w pliku search.asp w DT Centrepiece 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchFor. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w pliku index.php w DZOIC Handshakes 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fname w akcji wyszukiwania członków.

Moduł Magic Tabs w wersji 5.x przed 5.x-1.1 dla Drupala umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone argumenty URL, co może być związane z brakiem 'białej listy wywołań'.

Podatność SQL injection w pliku gallery.asp w Xigla Absolute Image Gallery XE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewimage.

Podatność CVE-2008-2769 dotyczy zdalnego włączenia pliku w PHP w pliku authentication/smf/smf.functions.php w wersjach 1.0.6 i 1.0.7 Simple Machines phpRaider. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pConfig_auth[smf_path].

Podatność SQL injection w pliku index.php w MycroCMS 0.5, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru entry_id.

Wielokrotne podatności na wstrzykiwanie SQL w Pooya Site Builder (PSB) 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) xslIdn w (a) utils/getXsl.aspx oraz (2) part w (b) getXml.aspx i (c) getXls.aspx w utils/.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie zarządzania treścią JAMM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Microsoft Word 2000 i 2003 nieprawidłowo obsługują nieuporządkowane listy, co pozwala zdalnym atakującym, przy pomocy użytkownika, na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .doc.

Nieokreślona podatność w systemie Cisco Intrusion Prevention System (IPS) 5.x przed wersją 5.1(8)E2 oraz 6.x przed wersją 6.0(5)E2, gdy włączony jest tryb inline oraz wsparcie dla jumbo Ethernet, umożliwia zdalnym atakującym spowodowanie awarii (panic) oraz potencjalne obejście zamierzonych ograniczeń w ruchu sieciowym poprzez 'specyficzną serię ramek jumbo Ethernet'.

Nieokreślona podatność w cshttpd w Sun Java System Calendar Server 6 i 6.3 oraz Sun ONE Calendar Server 6.0, gdy logowanie dostępu (znane jako service.http.commandlog.all) jest włączone, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

Funkcja pppol2tp_recvmsg w jądrze Linuxa w wersjach przed 2.6.26-rc6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci jądra i awarię systemu. Atak opiera się na specjalnie skonstruowanym pakiecie PPPOL2TP, który generuje dużą wartość dla określonej zmiennej długości.

Podatność SQL injection w pliku login.php w Gryphon gllcTS2 w wersji 4.2.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr detail.

W BiAnno ActiveX Control (BiAnno.ocx) wtyczki Black Ice Software Annotation Plugin 10.95 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody AnnoSaveToTiff.

W Achievo w wersjach od 1.2.0 do 1.3.2 występuje podatność na nieograniczone przesyłanie plików w edytorze plików mcpuk, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem .php oraz bezpiecznym rozszerzeniem. Atakujący mogą uzyskać dostęp do pliku za pomocą bezpośredniego żądania w katalogu głównym Achievo.

Menalto Gallery w wersjach przed 2.2.5 pozwala zdalnym atakującym na obejście uprawnień dla sub-albumów za pomocą archiwum ZIP.

Wersje Vim 7.1.314, 6.4 i inne pozwalają na zdalne wykonanie dowolnych poleceń przez atakujących, którzy wykorzystują skrypty Vim, które nieprawidłowo sanitizują dane wejściowe przed wywołaniem funkcji execute lub system. Problemy te zostały zademonstrowane przy użyciu plików takich jak filetype.vim, xpm.vim, gzip_vim i netrw.

Błąd związany z podpisem liczby całkowitej w funkcji ip_set_srcfilter w filtrze multicast IP w jądrze Sun Solaris 10 i OpenSolaris przed snv_92 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu w innych strefach Solaris. Wykorzystanie dużej wartości pola imsf->imsf_numsrc w żądaniu IOCTL SIOCSIPMSFILTER powoduje zapis poza granicami pamięci jądra.

FreeType2 w wersjach przed 2.3.6 pozwala na wykonanie dowolnego kodu przez atakujących, którzy mogą wykorzystać nieprawidłowe pole 'liczba osi' w pliku Printer Font Binary (PFB). To prowadzi do zwolnienia losowych lokalizacji pamięci, co skutkuje uszkodzeniem pamięci.

Przepełnienie całkowite w FreeType2 przed wersją 2.3.6 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany zestaw wartości długości 16-bitowych w tabeli słownika prywatnego w pliku Printer Font Binary (PFB), co prowadzi do przepełnienia bufora na stercie.