Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku view_archive.cfm w CFMagic Magic List Pro 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ListID.

Wielokrotne podatności na wstrzykiwanie SQL w CFMagic Magic Forum Personal 2.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ForumID w view_forum.cfm oraz ForumID, Thread i ThreadID w view_thread.cfm.

Nieokreślona podatność związana z 'absolutną ścieżką' w umountall w systemie IBM AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu za pomocą nieznanych wektorów.

W funkcji StreamPredictor w Xpdf 3.01 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku PDF z nieprawidłowym polem numComps (liczba komponentów).

W FFmpeg libavcodec 0.4.9-pre1 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w funkcji avcodec_default_get_buffer. Atakujący zdalnie mogą wykonać dowolne polecenia, wykorzystując małe obrazy PNG z paletami.

Nieokreślona podatność w System Communications Services 6 Delegated Administrator 2005Q1 w Sun Java System Messaging Server 2005Q1 umożliwia zdalnym atakującym uzyskanie domyślnego hasła Top-Level Administrator (TLA) poprzez nieznane wektory, prawdopodobnie związane z configure_toplevel_admin.ldif.

Podatność SQL injection w pliku index.php w PluggedOut Blog w wersji 1.9.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) categoryid, (2) entryid, (3) year, (4) month i (5) day.

Podatność typu SQL injection w pliku search.php w PluggedOut Nexus 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Location, (2) Last Name oraz (3) First Name.

W podatności CVE-2005-4058 występuje luka typu SQL injection w saralblog w wersji 1 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku viewprofile.php.

Podatność na wstrzykiwanie SQL w pliku searchdb.asp w LocazoList 1.03c i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru q.

Podatność SQL injection w pliku index.php w Cars Portal 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) page i (2) car.

W systemie Blog System 1.2 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry cat w pliku index.php oraz note w pliku blog.php.

W module wyszukiwania w Edgewall Trac przed wersją 0.9.2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Przepełnienie bufora w wielu urządzeniach Multi-Tech Systems MultiVOIP z oprogramowaniem układowym przed wersją x.08 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole INVITE w pakiecie protokołu SIP.

Wielokrotne podatności na wstrzykiwanie SQL w A-FAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) faqid w faqDspItem.asp oraz (2) catcode w faqDsp.asp.

W podatności CVE-2005-2931 występuje luka formatu w usłudze SMTP w IMail Server 8.20 w Ipswitch Collaboration Suite (ICS) przed wersją 2.02. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach EXPN, MAIL, MAIL FROM oraz RCPT TO.

Podatność SQL injection w FileLister 0.51 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry wyszukiwania, prawdopodobnie parametr searchwhat w pliku definesearch.jsp.

Podatność na przejście katalogu w pliku arhiva.php w Web4Future Portal Solutions News Portal umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru dir.

Podatność SQL injection w pliku comentarii.php w Web4Future Portal Solutions News Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idp.

Podatność na wstrzykiwanie kodu w MediaWiki 1.5.x przed wersją 1.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez opcję 'język użytkownika', która jest używana jako część dynamicznej nazwy klasy przetwarzanej za pomocą funkcji eval.