Katalog podatności CVE

Podatność typu SQL injection w pliku index.php w oprogramowaniu Poll Software w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pollid lub (2) previouspoll.

Podatność SQL injection w pliku index.php w Zina w wersji 0.12.07 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.

Podatność na wstrzykiwanie SQL w SMBCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry wyszukiwania.

Wielokrotne podatności na wstrzykiwanie SQL w VUBB alpha rc1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) f w viewforum.php, (2) t w viewtopic.php oraz (3) view w usercp.php.

Kod delegata w ImageMagick w wersji 6.2.4.5-0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku przetwarzanej przez polecenie display.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu TIFF z zmodyfikowanymi tagami wysokości i szerokości obrazu (ImageWidth).

W Apple Quicktime przed wersją 7.0.4 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez rozmiar wpisu mapy kolorów w pliku obrazu TGA.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach logowania w mod_auth_pgsql przed wersją 2.0.3, używanych do uwierzytelniania użytkowników w bazie danych PostgreSQL, umożliwiają zdalnym, nieautoryzowanym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane za pomocą nazwy użytkownika.

W usłudze iGateway w różnych produktach iTechnology firmy Computer Associates (CA) występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji iGateway przed 4.0.051230 i jest wywoływany przez żądanie HTTP z ujemnym polem Content-Length.

Przepełnienie bufora w aplikacji petris przed wersją 1.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory ataku.

Klasa kontrolera SmartConnect umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej klasy, co nie jest zamierzone do użycia w Internet Explorerze.

W IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez podanie długiej nazwy biblioteki.

Wiele podatności typu SQL injection w Copernicus Europa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tych podatności pochodzą z niezweryfikowanych źródeł.

Wiele podatności typu cross-site request forgery (CSRF) w Yet Another PHP Image Gallery (YaPIG) w wersji 0.95b i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik. Przykładem jest oszukanie administratora, aby uzyskał dostęp do strony internetowej, która wykonuje akcję mod_info w pliku modify_gallery.php.

Podatność SQL injection w pliku addrbook.php w Belchior Foundry vCard PRO 3.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr addr_id.

Serwer LDAP (nldap.exe) w IBM Lotus Domino przed wersją 7.0.1, 6.5.5 i 6.5.4 FP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długie żądanie bind, co prowadzi do dereferencji wskaźnika null.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.