Katalog podatności CVE

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia lokalnym użytkownikom odczyt dowolnych plików jako użytkownik pServ poprzez symlink do pliku znajdującego się poza katalogiem głównym dokumentów webowych.

Funkcje bbencode_second_pass i make_clickable w pliku bbcode.php dla phpBB przed wersją 2.0.15 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu poprzez tag BBcode z określonymi schematami URI, takimi jak javascript:, applet:, about:, activex:, chrome: lub script:.

Podatność SQL injection w Invision Power Board (IPB) w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany skrót hasła cookie (pass_hash), który modyfikuje wewnętrzną zmienną $pid.

Podatność SQL injection w pliku catalog.php dla CodeThat ShoppingCart 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku login.asp dla Net56 Browser Based File Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

PHP Advanced Transfer Manager (phpATM) w wersji 1.21 umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nazwy plików zawierające wiele rozszerzeń. Przykładem jest nazwa pliku kończąca się na 'php.ns', co pozwala na wykonanie dowolnego kodu PHP.

Nieznana podatność w macierzach Sun StorEdge 6130 (SE6130) o numerach seryjnych od 0451AWF00G do 0513AWF00J umożliwia lokalnym użytkownikom oraz zdalnym atakującym usuwanie danych.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL zawierający wiele wiodących znaków '/' oraz sekwencje '..'.

W pliku index.php w Fusion SBX w wersji 1.2 i wcześniejszych nieprawidłowo używana jest funkcja extract, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie parametru is_logged lub na wykonanie dowolnego kodu za pomocą parametru maxname2.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez nieprawidłowy parametr (1) id lub (2) postorder, co ujawnia ścieżkę w komunikacie o błędzie, gdy plik nie może zostać otwarty.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6 może wystąpić podatność, która pozwala zdalnym atakującym na odczytanie wrażliwych danych poprzez parametr postorder. Problem ten wynika z niewłaściwego przetwarzania w pliku textdb.inc.php, co może być spowodowane podatnością na SQL injection.

Przepełnienie bufora w Apple iTunes przed wersją 4.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MPEG4.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie ścieżki 'dirname/../cgi-bin' w URL.

Wielokrotne podatności związane z 'javascript' w BB code w BirdBlog przed wersją 1.3.1 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu Javascript.

W implementacji algorytmu podpisu El Gamal w LibTomCrypt w wersjach od 1.0 do 1.0.2 występuje 'matematyczna wada', która pozwala atakującym na generowanie ważnych podpisów bez posiadania klucza prywatnego.

Podatność na wstrzykiwanie SQL w pliku read.php w Open Bulletin Board (OpenBB) w wersji 1.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru TID.

Windows Media Player 9 i 10 w niektórych przypadkach pozwala na przekierowanie użytkownika na stronę internetową w celu uzyskania licencji dla treści chronionych przez Windows Media Digital Rights Management (WMDRM), nawet gdy opcja 'Automatyczne pozyskiwanie licencji dla chronionych treści' nie jest włączona.

Podatność SQL injection w pliku view_user.php w WowBB w wersjach 1.6, 1.61 i 1.62 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sort_by.

Router bezprzewodowy Acrowave AAP-3100AR pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez naciśnięcie CTRL-C w momencie podawania nazwy użytkownika lub hasła w sesji telnet. To powoduje awarię i ponowne uruchomienie powłoki, co pozostawia użytkownika w nowej powłoce.

easymsgb.pl w Easy Message Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze print.