Katalog podatności CVE

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.4 oraz SeaMonkey przed wersją 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje ona interfejs nsISelectionPrivate obiektu Selection do dodawania SelectionListener i tworzenia powiadomień wykonywanych w kontekście uprzywilejowanym.

Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 błędnie kojarzą atrybuty XUL z niewłaściwym adresem URL w określonych, nieokreślonych okolicznościach. Może to umożliwić zdalnym atakującym obejście ograniczeń poprzez powiązanie trwałego ciągu z niewłaściwym adresem URL.

W niektórych uprzywilejowanych kodach interfejsu użytkownika w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 występuje wywołanie setterów zdefiniowanych przez zawartość na prototypie obiektu, co pozwala zdalnym atakującym na wykonanie kodu z wyższymi uprawnieniami niż zamierzono.

Podatność na wstrzykiwanie SQL w pliku modules.php w 4nNukeWare 4nForum 0.91 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Podatność SQL injection w MySQL 4.1.x przed wersją 4.1.20 oraz 5.0.x przed wersją 5.0.22 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowane wielobajtowe kodowania w zestawach znaków takich jak SJIS, BIG5 i GBK. Problem występuje, gdy funkcja mysql_real_escape nieprawidłowo obsługuje te dane wejściowe.

W Mini-Nuke 2.3 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku Your_Account.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) yas_1, (2) yas_2 i (3) yas_3.

W ZipCentral 4.01 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez archiwum ZIP zawierające długą nazwę pliku.

Wielokrotne podatności na wstrzykiwanie SQL w Enigma Haber 4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Atakujący mogą wykorzystać parametry takie jak 'id', 'hid' oraz 'e' w różnych plikach, a także dodatkowe wektory z uprawnieniami administratora.

Podatność CVE-2006-2744 dotyczy zdalnego włączenia pliku w PHP w pliku p-popupgallery.php w wersjach F@cile Interactive Web od 0.8.41 do 0.8.5. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze l.

Wersja open source Open-Xchange 0.8.2 i wcześniejsze używają statycznej domyślnej nazwy użytkownika i hasła z ważnym powłoką logowania w pliku init dla serwera LDAP, co umożliwia zdalnym atakującym dostęp do każdego serwera, na którym domyślne dane nie zostały zmienione.

W systemie Fastpublish CMS w wersji 1.6.9.d występuje podatność na zdalne dołączanie plików, która pozwala atakującym na włączenie dowolnych plików za pomocą parametru config[fsBase] w kilku skryptach, takich jak drucken.php, email_an_benutzer.php oraz admin.php.

W pliku utilities/register.asp w Nukedit 4.9.6 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć nowych użytkowników w dowolnych grupach, w tym w grupie administracyjnej, poprzez zmodyfikowany parametr groupid podczas dodawania użytkownika za pomocą akcji addDB.

W pliku home/register.php w Eggblog przed wersją 3.0, zdalni atakujący mogą zmienić hasło administratorów oraz potencjalnie innych użytkowników, wykorzystując zmodyfikowany parametr nazwy użytkownika.

Wersje Drupal 4.6.x przed 4.6.7 oraz 4.7.0 zawierają podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienne (1) count oraz (2) from w plikach (a) database.mysql.inc, (b) database.pgsql.inc oraz (c) database.mysqli.inc.

Podatność SQL injection w pliku view_album.php w SelectaPix 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Podatność typu SQL injection w pliku news.php w VARIOMAT umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcat.

Konsola administracyjna w Secure Elements Class 5 AVR (C5 EVM) przed wersją 2.8.1 nie egzekwuje kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie dostępu do serwerów przez konsolę.

Serwer Secure Elements Class 5 AVR (znany jako C5 EVM) w wersjach przed 2.8.1 używa twardo zakodowanego identyfikatora użytkownika i hasła, co umożliwia zdalnym atakującym uzyskanie dostępu do serwera.

Przepełnienie bufora w funkcji addnewword w typespeed 0.4.4 i wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W wersjach EVA-Web 2.1.2 i wcześniejszych, nieokreślony skrypt, prawdopodobnie index.php, umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do serwera WWW poprzez nieprawidłowe parametry (1) perso lub (2) aide.