Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku ladder.php w My Gaming Ladder w wersji 7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ladderid.

Podatność na przejście katalogu w pliku calendrier.php w Dragoon 0.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze cal[lng].

Prozilla Topsites w wersji 1.0 umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez bezpośrednie żądania do plików addu.php, editu.php oraz uidx.php w katalogu siteadmin/.

W podatności CVE-2008-1774 występuje luka typu SQL injection w pliku editlink.php w wersji Pligg 9.9.0, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w funkcji cli_scanpe w libclamav (libclamav/pe.c) dla ClamAV 0.92 i 0.92.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PE Upack.

Podatność na atak typu format string w EMC DiskXtender MediaStor 6.20.060 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną wiadomość wysłaną do interfejsu RPC.

libpng w wersjach od 1.0.6 do 1.0.32, od 1.2.0 do 1.2.26 oraz od 1.4.0beta01 do 1.4.0beta19 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik PNG zawierający zerowej długości 'nieznane' fragmenty, co prowadzi do dostępu do niezainicjowanej pamięci.

W systemie zarządzania plikami EMC DiskXtender 6.20.060 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie do interfejsu RPC.

W module ConcoursPhoto dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr C_ID w pliku index.php.

W module jeuxflash dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php. Jest to inny wektor niż w przypadku CVE-2007-4922.

Opera przed wersją 9.27 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany wzór obrazu w elemencie HTML CANVAS, co prowadzi do uszkodzenia pamięci.

Podatność SQL injection w pliku _blogadata/include/sond_result.php w skrypcie Blogator w wersji 0.95 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_art.

W phpBB przed wersją 3.0.1 występuje kilka nieokreślonych podatności, które są związane z dwoma drobnymi błędami związanymi z bezpieczeństwem. Ich wpływ oraz wektory ataku są nieznane.

Opera w wersjach przed 9.27 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane źródło wiadomości, co prowadzi do nieprawidłowego dostępu do pamięci.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.27, związana z obsługą klawiatury w przypadku wprowadzania haseł. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w Integry Systems LiveCart 1.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w URI /category.

ezRADIUS w wersji 0.1 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających poprzez bezpośrednie żądanie do plików config.ini lub database.ini.

W kontrolce ActiveX FileTransfer w SecureTransport występuje przepełnienie bufora na stosie w metodzie IActiveXTransfer.FileTransfer. Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie zbyt długiego parametru remoteFile.

KnowledgeQuest w wersjach 2.5 i 2.6 nie wymaga uwierzytelnienia do uzyskania dostępu do pliku admincheck.php, co umożliwia zdalnym atakującym tworzenie dowolnych kont administratorów.

Kontrolka ActiveX IBizEBank.FIProfile.1 w pliku fiprofile20.ocx w IBiz E-Banking Integrator 2.0.2932 udostępnia niebezpieczną metodę WriteOFXDataFile, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą pełnej ścieżki w argumencie.