Katalog podatności CVE

MySQL Community Server w wersjach 5.0.x przed 5.0.51, Enterprise Server 5.0.x przed 5.0.52, Server 5.1.x przed 5.1.23 oraz Server 6.0.x przed 6.0.4, umożliwia zdalnym uwierzytelnionym użytkownikom nadpisanie informacji w tabelach systemowych oraz uzyskanie przywilejów poprzez polecenie RENAME TABLE, które zmienia symlink na wskazujący na istniejący plik.

Wiele podatności na wstrzykiwanie SQL w Drupal i vbDrupal w wersjach 4.7.x przed 4.7.9 oraz 5.x przed 5.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez moduły, które przekazują dane wejściowe do funkcji taxonomy_select_nodes. Przykłady to moduły (1) taxonomy_menu, (2) ajaxLoader oraz (3) ubrowser.

Podatność SQL injection w pliku abm.aspx w Xigla Absolute Banner Manager .NET 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr z.

Podatność SQL injection w pliku leggi_commenti.asp w MWOpen w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne nieokreślone podatności w IBM Hardware Management Console (HMC) 6 R1.3 umożliwiają atakującym uzyskanie uprawnień za pomocą 'niektórych poleceń HMC'.

Wielokrotne podatności na wstrzykiwanie SQL w TCExam przed wersją 5.1.000 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja accept_connections w demonie wirtualnej sieci prywatnej (vpnd) w systemie Apple Mac OS X 10.5 przed wersją 10.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria demona) poprzez spreparowany pakiet równoważenia obciążenia wysłany na port UDP 4112.

Wielokrotne podatności na podwójne zwolnienie pamięci w kodeku Free Lossless Audio Codec (FLAC) w wersjach przed 1.2.1 umożliwiają zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez złośliwe wartości Seektable lub przesunięcia danych Seektable w pliku .FLAC.

Wielokrotne podatności na wstrzykiwanie SQL w pliku xlaabsolutenm.aspx w Absolute News Manager.NET 5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) z, (2) pz, (3) ord oraz (4) sort.

Podatność w libFLAC przed wersją 1.2.1 pozwala zdalnym atakującym, przy pomocy użytkownika, na wymuszenie pobrania dowolnych plików przez klienta poprzez wykorzystanie flagi MIME-Type URL w stworzonym pliku .FLAC.

Wielokrotne podatności na wstrzykiwanie SQL w bcoos 1.0.10 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry gid w modules/arcade/index.php w akcji show_stats oraz lid w modules/myalbum/ratephoto.php i modules/mylinks/ratelink.php.

Wielokrotne przepełnienia bufora w kodeku FLAC (libFLAC) przed wersją 1.2.1 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez manipulację dużymi wartościami w plikach .FLAC, co prowadzi do przepełnienia pamięci na stercie oraz stosie.

Podatność SQL injection w pliku modules/adresses/ratefile.php w wersjach bcoos 1.0.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid, co stanowi inny wektor niż CVE-2007-6266.

Wielokrotne podatności związane z formatowaniem ciągów w pliku konfiguracyjnym SonicWALL Global VPN Client w wersjach 3.1.556 i 4.0.0.810 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specyfikatory formatowania w tagu (1) Hostname lub atrybucie (2) name w tagu Connection.

Wiele podatności na wstrzykiwanie SQL w pliku index.php w Joomla! 1.5 RC3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view w komponencie com_content, (2) task w komponencie com_search lub (3) option w akcji wyszukiwania w komponencie com_search.

W emacs występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika do spowodowania awarii aplikacji (denial of service) oraz potencjalnie innych nieokreślonych skutków. Problem ten został zademonstrowany za pomocą określonej komendy 'emacs -batch -eval'.

Funkcja dataconn w pliku ftpd.c w netkit ftpd (netkit-ftpd) 0.17, po wprowadzeniu pewnych modyfikacji wspierających SSL, wywołuje fclose na niezainicjowanym strumieniu plików. To pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) oraz potencjalnie innych nieokreślonych skutków poprzez określone zachowanie protokołu FTP przez SSL.

Funkcja gss_userok w Heimdal 0.7.2 nie przydziela pamięci dla wskaźnika ticketfile przed wywołaniem funkcji free, co może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez nieprawidłową nazwę użytkownika.

Podatność typu double free w funkcji getreply w pliku ftp.c w netkit ftp (netkit-ftp) 0.17 20040614 i nowszych pozwala zdalnym serwerom FTP na spowodowanie awarii aplikacji oraz potencjalnie innych nieokreślonych skutków poprzez niektóre zachowania protokołu FTP.

Przepełnienie całkowitej liczby w funkcji svcauth_gss_get_principal w bibliotece lib/rpc/svc_auth_gss.c w MIT Kerberos 5 (krb5) może pozwolić zdalnym atakującym na wywołanie nieznanego wpływu poprzez podanie dużej wartości długości dla nazwy klienta GSS w żądaniu RPC.