Katalog podatności CVE

Podatność w systemie Mac OS X Leopard (10.5.1) umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez załącznik AppleDouble zawierający pozornie bezpieczny typ pliku oraz skrypt w zasobie. Użytkownik nie jest ostrzegany o tym, że zostanie uruchomiony oddzielny program.

Podatność SQL injection w pliku index.php w Tilde CMS w wersji 4.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aarstal w akcji yeardetail. Jest to inny wektor niż CVE-2006-1500.

W Apple QuickTime przed wersją 7.3.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery RTSP do wykonania dowolnego kodu. Problem ten dotyczy QuickTime Playera na Windows XP oraz Safari na Mac OS X.

Wielokrotne podatności na wstrzykiwanie SQL w pliku caladmin.inc.php w Proverbs Web Calendar 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) loginname (czyli Nazwa użytkownika) oraz (2) loginpass (czyli Hasło) w caladmin.php.

W podatności CVE-2007-6163 występuje luka typu SQL injection w pliku admin/index2.asp w systemie GOUAE DWD Realty, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pword (znany również jako Hasło).

Podatność SQL injection w pliku default.asp w VU Case Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika. Jest to inny wektor niż w przypadku CVE-2007-6143.

W Eurologon CMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach (1) reviews.php, (2) links.php oraz (3) articles.php.

Podatność SQL injection w pliku admin/index2.asp w GOUAE DWD Realty umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uname. Jest to inny wektor niż w przypadku CVE-2007-6163.

Podatność w yast2-core w systemie SUSE Linux związana z niezaufaną ścieżką wyszukiwania może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez stworzenie złośliwego modułu yast2 w bieżącym katalogu roboczym.

Podatność SQL injection w pliku redir.asp w VU Mass Mailer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła w pliku Default.asp (znanym jako strona logowania).

Podatność SQL injection w pliku default.asp (znanym jako strona logowania) w VU Case Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność SQL injection w pliku news.php w Content Injector 1.52 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w index.php.

W wersji 2.0 systemu Dora Emlak występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w określonych plikach ASP.

Podatność SQL injection w pliku pkinc/public/article.php w PHPKIT 1.6.4pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr contentid w akcji artykułu do include.php. Jest to inny wektor niż CVE-2006-1773.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.10 oraz SeaMonkey przed wersją 1.1.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

W podatności CVE-2007-6125 występuje luka typu SQL injection w pliku search_form.php w skrypcie Softbiz Freelancers Script 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sb_protype.

Nieokreślona podatność w IRC Services 5.1.8, której wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w pliku events.php w WorkingOnWeb 2.0.1400 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idevent.

Wielokrotne podatności na wstrzykiwanie SQL w projekcie alumni w wersji 1.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr year w plikach view.page.inc.php oraz news.page.inc.php.

Podatność SQL injection w pliku index.php w AlstraSoft E-Friends w wersji 4.98 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewevent.