Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w module osTicket w Help Center Live przed wersją 2.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w ampleShop 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry RecordID, solus oraz cat w odpowiednich plikach.

Podatność SQL injection w pliku function/showprofile.php w FlexBB 0.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz przeglądanie wszystkich nazw użytkowników i haseł poprzez parametr id na stronie showprofile w index.php.

Przepełnienie bufora w funkcji parse_url w module RTSP w Fenice 1.10 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL.

Interfejs nagrywania Asterisk (ARI) w Asterisk@Home przed wersją 2.8 przechowuje plik main.conf w katalogu głównym dokumentów webowych z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie informacji o hasłach.

W podatności CVE-2006-2009 występuje luka w pliku agenda.php3 w phpMyAgenda w wersji 3.0 Final i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rootagenda.

Podatność na wstrzykiwanie SQL w pliku page.php w SL_site 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_page. Problem ten może prowadzić do wystąpienia XSS w wyniku komunikatu o błędzie.

Podatność na zdalne włączenie pliku w dForum 1.5 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DFORUM_PATH. Dotyczy to wielu plików, w tym about.php, admin.php i login.php.

Podatność CVE-2006-2005 dotyczy wstrzykiwania kodu PHP w pliku index.php w ClanSys 1.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr 'page'. Problem ten polega na wstrzyknięciu instrukcji 'include' do wyrażenia eval.

Wielokrotne podatności na wstrzykiwanie SQL w RI Blog 1.1 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.

Błąd off-by-one w procedurze drukowania OID w Ethereal w wersjach 0.10.x do 0.10.14 może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W Winny 2.0 b7.1 i wcześniejszych wersjach występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie długich ciągów do określonych poleceń przesyłania plików.

Wielokrotne podatności na wstrzykiwanie SQL w pliku check_login.asp w Bloggage umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) acc_name i (2) password.

Podatność typu SQL injection w pliku calendar.php w vBulletin 3.0.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eventid. Wersja dotknięta tą podatnością została zakwestionowana przez dostawcę.

Podatność CVE-2006-2008 dotyczy zdalnego włączenia pliku w PHP w pliku movie_cls.php w Built2Go PHP Movie Review w wersji 2B i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze full_path.

Silnik skanowania Symantec w wersji 5.0.0.24 oraz prawdopodobnie innych wersjach przed 5.1.0.7 wykorzystuje sprawdzenie po stronie klienta do weryfikacji hasła. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez zmodyfikowanego klienta, który wysyła określone żądania XML.

Podatność na wstrzykiwanie argumentów w Beagle przed wersją 0.2.5 pozwala atakującym na wykonywanie dowolnych poleceń poprzez spreparowane nazwy plików, które wstrzykują argumenty wiersza poleceń podczas uruchamiania zewnętrznych aplikacji pomocniczych przez Beagle podczas indeksowania.

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez dużą atrybut CELLSPACING w tagu TABLE, co wywołuje błąd w KWQListIteratorImpl::KWQListIteratorImpl.

Podatność typu SQL injection w pliku inc/start.php w FlexBB w wersji 0.5.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru COOKIE flexbb_username.

W funkcji LZWDecodeVector w systemie Mac OS X przed wersją 10.4.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez złośliwe obrazy TIFF. Atakujący mogą zdalnie wykonać dowolny kod w aplikacjach korzystających z ImageIO lub AppKit.