Katalog podatności CVE

Mavili Guestbook, wydany w listopadzie 2007 roku, pozwala zdalnym atakującym na edytowanie, usuwanie i zatwierdzanie dowolnych wiadomości poprzez bezpośrednie żądanie do plików edit.asp, delete.asp lub approve.asp.

Podatność SQL injection w pliku edit.asp w Mavili Guestbook, wydanym w listopadzie 2007 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2012-5294 występuje luka typu SQL injection w pliku art_detalle.php w MyStore Xpress Tienda Virtual, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2011-5203 występuje luka typu SQL injection w pliku WB/Default.asp w Akiva WebBoard przed wersją 8 SR 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'name'.

Wielokrotne podatności na zdalne włączenie plików PHP w SAPID CMS 1.2.3 Stable umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) GLOBALS[root_path] w pliku usr/extensions/get_tree.inc.php lub (2) root_path w pliku usr/extensions/get_infochannel.inc.php.

W Atar2b CMS w wersji 4.0.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach gallery_e.php, pageE.php oraz pageH.php.

Podatność SQL injection w pliku team.php w systemie CMS Posse Softball Director umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idteam.

W EasyWebRealEstate występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) lstid w listings.php lub (2) infoid w index.php.

W Plogger 1.0 RC1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach index.php oraz gallery.php.

W podatności CVE-2012-5288 występuje luka typu SQL injection w pliku page.php w phpMyDirectory w wersji 1.3.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Sterownik sfc (znany jako Solarflare Solarstorm) w jądrze Linux przed wersją 3.2.30 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów TCP, które wywołują małą wartość MSS.

W funkcji udf_load_logicalvol w pliku fs/udf/super.c w jądrze Linux przed wersją 3.4.5 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii systemu lub innych nieokreślonych skutków poprzez odpowiednio przygotowany system plików UDF.

CA License przed wersją 1.90.03 pozwala lokalnym użytkownikom na modyfikację lub tworzenie dowolnych plików, co może prowadzić do uzyskania nieautoryzowanych uprawnień. Wykorzystanie nieokreślonych wektorów umożliwia przeprowadzenie ataku.

CA License przed wersją 1.90.03 nie ogranicza prawidłowo poleceń systemowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku ajaxserver.php w NextBBS 0.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) curstr w funkcji findUsers, (2) id w funkcji isIdAvailable lub (3) username w funkcji getGreetings.

W pliku user.php w NextBBS w wersji 0.6 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu do konta administratora poprzez ustawienie ciasteczka userkey na wartość 1.

miniCMS w wersjach 1.0 i 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowane zmienne (1) pagename lub (2) area, które zawierają wykonawskie rozszerzenie. Problem ten występuje w plikach update.php oraz updatenews.php podczas zapisywania plików do katalogu content/ oraz content/news/.

Nieokreślona podatność w komponencie JE Story Submit (com_jesubmit) przed wersją 1.9 dla Joomla! może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2012-5227 występuje luka typu SQL injection w pliku administrer/tva.php w wersjach 2.8 i 2.9 Peel SHOPPING. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2012-5224 dotyczy zdalnego dołączania plików w PHP w pliku vb/includes/vba_cmps_include_bottom.php w wersjach vBadvanced CMPS 3.2.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pages[template].