Katalog podatności CVE

W wersjach 1.03 i wcześniejszych gry CellFactor Revolution występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie długiego ciągu w pakiecie 0x21, 0x22 lub 0x23.

Podatność SQL injection w pliku anket.asp w Proxy Anket 3.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2007-4835 występuje luka typu SQL injection w pliku index.php w phpMyQuote w wersji 0.20. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

Wielokrotne podatności na zdalne dołączanie plików w PHP w phpRealty 0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MGR w plikach (1) index.php, (2) p_ins.php oraz (3) u_ins.php w katalogu manager/admin.

Nieokreślona podatność w komponencie narzędzi PD w IBM WebSphere Application Server (WAS) 6.1 przed Fix Pack 11 (6.1.0.11) może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na atak typu format string w CellFactor Revolution w wersji 1.03 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w źle sformatowanym pseudonimie.

W funkcji TMregChange w bibliotece TMReg.dll w Trend Micro ServerProtect przed 5.58 Security Patch 4 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 5005.

Wersje OpenSSH przed 4.7 nieprawidłowo obsługują sytuację, gdy nie można utworzyć nieufnego ciasteczka, co skutkuje użyciem zaufanego ciasteczka X11. To pozwala atakującym na naruszenie zamierzonej polityki i uzyskanie uprawnień poprzez traktowanie klienta X jako zaufanego.

Podatność na przechodzenie przez katalogi w PHP 5.2.4 i wcześniejszych wersjach umożliwia atakującym ominięcie ograniczeń open_basedir oraz potencjalne wykonanie dowolnego kodu za pomocą sekwencji .. (kropka kropka) w funkcji dl.

Przepełnienie bufora na stosie w pliku agentdpv.dll w wersji 2.0.0.3425 Microsoft Agent na systemie Windows 2000 SP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL do kontrolki ActiveX Agent (Agent.Control). To przepełnienie występuje w procesie usługi Agent (agentsrv.exe).

W kontrolce ActiveX BaoFeng2 w pliku Mps.dll występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wywołać nieznany wpływ, wykorzystując długie wartości właściwości URL, backImage, titleImage, a także argumenty metod advancedOpen, isDVDPath, rawParse lub plik .smpl z długą ścieżką.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Txx CMS 0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_root w plikach (1) addons/plugin.php, (2) addons/sidebar.php, (3) mail/index.php lub (4) mail/mailbox.php w katalogu modules.

Przepełnienie bufora w kontrolce ActiveX SQLServer w bibliotece OLE Distributed Management Objects (sqldmo.dll) w Microsoft SQL Server Enterprise Manager umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi drugi argument metody Start.

Podatność na nieograniczone przesyłanie plików w komponencie Restaurante dla Joomla! pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez działanie przesyłania, które określa nazwę pliku z podwójnym rozszerzeniem, takim jak .php.jpg. To tworzy dostępny plik w katalogu img_original/.

Podatność na przejście ścieżki absolutnej w pliku blanko.preview.php w Sisfo Kampus 2006 umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików oraz potencjalne wykonanie lokalnych skryptów PHP poprzez parametr nmf.

Przepełnienie bufora w kontrolce ActiveX w officeviewer.ocx w wersji 5.2.218.1 komponentu EDraw Office Viewer 5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody HttpDownloadFileToTempDir.

W Google Picasa występuje wiele przepełnień bufora, które mają nieokreślone wektory ataku oraz wpływ. Informacje te opierają się na niejasnym wstępnym powiadomieniu.

Wielokrotne podatności na zdalne włączenie pliku PHP w Focus/SIS 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze staticpath w plikach CategoryBreakdownTime.php oraz StudentFieldBreakdown.php.

Podatność na przejście katalogu w pliku getgalldata.php w fuzzylime (cms) w wersji 3.0 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na zdalne włączenie pliku PHP w Online Fantasy Football League (OFFL) 0.2.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT w plikach (1) lib/functions.php lub (2) lib/header.php.