Katalog podatności CVE

Podatność na przejście katalogu w pliku fc.php w OpenX 2.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze MAX_type.

W bibliotece lib/patUser.php w KEEP Toolkit przed wersją 2.5.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą (1) nazwy użytkownika i (2) hasła.

Podatność SQL injection w pliku category.php w Flax Article Manager 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Przepełnienie całkowitej liczby w adapterze bezprzewodowym USB Ralink Technology (RT73) w wersji 3.08 dla systemu Windows oraz innych sterownikach kart bezprzewodowych, takich jak rt2400, rt2500, rt2570 i rt61, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet Probe Request z długim SSID.

W aplikacji WarHound Walking Club występuje podatność na wstrzykiwanie SQL w pliku login.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Asp Project Management w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka kryptograficznego na 1.

W podatności CVE-2009-0279 występuje luka typu SQL injection w pliku comentar.php w systemie Pardal CMS w wersji 0.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w jądrze OpenSolaris snv_100 do snv_102 na platformach Sun UltraSPARC T2 i T2+ umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieznane wektory.

Wielokrotne podatności na wstrzykiwanie SQL w Ocean12 Mailing List Manager Gold umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Email w plikach default.asp oraz s_edit.asp.

W podatności CVE-2008-5977 występuje luka typu SQL injection w pliku siteadmin/forgot.php w PHP JOBWEBSITE PRO, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adname w akcji Submit.

Podatność typu SQL injection w pliku links.asp w Active Price Comparison 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru linkid. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.aspx w Active Price Comparison 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) hasła i (2) nazwy użytkownika.

W aplikacji Active Web Mail 4.0 występuje podatność na atak typu SQL injection w pliku login.aspx, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność SQL injection w pliku default.asp w Active Business Directory 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

W podatności CVE-2008-5969 występuje luka typu SQL injection w pliku popupproduct.php w aplikacji Sunbyte e-Flower, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku print.php w PHP iCalendar 2.24 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cookie_language w ciasteczku phpicalendar_*.

W pliku admin/index.php w PHP iCalendar w wersjach 2.3.4, 2.24 i wcześniejszych brak jest wymogu uwierzytelnienia administracyjnego dla akcji addupdate. Umożliwia to zdalnym atakującym przesyłanie plików kalendarzy (.ics) z dowolną zawartością do katalogu calendars/ poza katalogiem głównym serwera WWW.

W pliku globsy_edit.php w Globsy 1.0 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć lub nadpisywać dowolne pliki, wykorzystując nazwę pliku w parametrze file oraz zawartość pliku w parametrze data.

W programie PXEService.exe w Fujitsu SystemcastWizard Lite 2.0A, 2.0, 1.9 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego żądania protokołu PXE w pakiecie UDP.

W Triologic Media Player w wersji 8.0.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3l.