Katalog podatności CVE

Podatność na wstrzykiwanie SQL w Geeklog przed wersją 1.3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez komentarze użytkowników do artykułu.

Podatność SQL injection w pliku news.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prevnext.

Błąd regresji w wbudowanej bazie danych HSQLDB w JBoss jBPM 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana w CVE-2003-0845.

Podatność zdalnego dołączania plików w PHP w EasyPHPCalendar w wersji 6.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr serverPath.

Podatność na wstrzykiwanie SQL w pliku class.ticket.php w osTicket 1.3.1 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej ticket.

Podatność na wstrzykiwanie kodu w PEAR XML_RPC w wersji 1.3.0 i wcześniejszych oraz PHPXMLRPC w wersji 1.1 i wcześniejszych, wykorzystywana w takich produktach jak WordPress, Drupal czy TikiWiki, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez niezabezpieczony plik XML używany w instrukcji eval.

Podatność SQL injection w pliku verify.asp w EtoShop Dynamic Biz Website Builder (QuickWeb) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) T1 lub (2) T2.

Cisco IOS w wersjach od 12.2T do 12.4 umożliwia zdalnym atakującym ominięcie uwierzytelniania RADIUS w systemie AAA, jeśli metoda zapasowa jest ustawiona na 'brak', poprzez użycie długiej nazwy użytkownika.

Skrypty pomocnicze dla crip 3.5 nieprawidłowo wykorzystują pliki tymczasowe, co pozwala lokalnym użytkownikom na wywarcie nieznanego wpływu za pomocą nieznanych wektorów ataku.

login.cgi w Community Link Pro Web Editor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru file.

Podatność SQL injection w serwerze XMLRPC w WordPressie 1.5.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez dane, które nie są filtrowane w zmiennej HTTP_RAW_POST_DATA, przechowującej dane w pliku XML.

Podatność SQL injection w funkcji loginUser serwera XMLRPC w XOOPS 2.0.11 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez spreparowane wartości w pliku XML.

Podatność CVE-2005-2086 dotyczy zdalnego włączenia pliku w PHP w pliku viewtopic.php w phpBB w wersji 2.0.15 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność SQL injection w pliku article.asp w nieznanych wersjach aspnuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid.

Podatność SQL injection w pliku comment_post.asp w ASP Nuke 0.80 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr TaskID.

Linker czasu wykonania (ld.so) w systemach Solaris 8, 9 i 10 ufa zmiennej środowiskowej LD_AUDIT w programach setuid lub setgid, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację LD_AUDIT w celu odwołania się do złośliwego kodu oraz potencjalnie użycie długiej wartości dla LD_AUDIT.

Wielokrotne podatności na wstrzykiwanie SQL w Infopop UBB.Threads przed wersją 6.5.2 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak download.php, modifypost.php, mailthread.php i inne.

Wielokrotne podatności na wstrzykiwanie SQL w ActiveBuyAndSell 6.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w plikach default.asp, buyersend.asp, pole ID administratora w admin.asp, pole E-mail w advertiserstart.asp oraz buyer.asp, lub pole słowa kluczowego w search.asp.

Nieznana podatność w Remote Agent for Windows Servers (RAWS) w VERITAS Backup Exec w wersjach 9.0 do 10.0 dla Windows oraz 9.0.4019 do 9.1.307 dla NetWare, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez skopiowanie uchwytu serwera.

Przepełnienie bufora w konsoli administracyjnej VERITAS Backup Exec (BEWAC) w wersjach od 9.0 4367 do 10.0 rev. 5484 umożliwia zdalnym atakującym wykonanie dowolnego kodu.