Katalog podatności CVE

Podatność SQL injection w pliku admin/blog_comments.asp w aplikacji The Net Guys ASPired2Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr BlogID.

Podatność SQL injection w pliku redir.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W FlexPHPNews w wersji 0.0.6 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/usercheck.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) checkuser (nazwa użytkownika) lub (2) checkpass (hasło) w admin/index.php.

W systemie ASP-DEv Internal E-Mail występuje wiele podatności na wstrzykiwanie SQL w pliku login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (pole użytkownika) lub (2) hasło (pole pass).

Podatność SQL injection w pliku diary_viewC.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku default.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wiele podatności zdalnego dołączania plików PHP w pliku themes/default/index.php w Cant Find A Gaming CMS (CFAGCMS) 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) main i (2) right.

Podatność na wstrzykiwanie SQL w pliku albums.php w portalu Umer Inc Songs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W funkcji process_path w pliku gmetad/server.c w Ganglia 3.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez wysłanie żądania do usługi gmetad z długą ścieżką.

Funkcja create_anchors w pliku utils.inc w WebSVN 1.x pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę użytkownika, która jest przetwarzana przez funkcję preg_replace z włączoną opcją eval.

Usługa Attachment w BlackBerry Enterprise Server oraz BlackBerry Professional Software wykonuje operacje usuwania na niezainicjowanych wskaźnikach, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących, którzy wykorzystają spreparowany strumień danych w pliku .pdf.

Przepełnienie bufora w VUPlayer 2.49 i wcześniejszych wersjach umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długi adres URL w linii File w pliku .pls. Przykład stanowi adres URL http w linii File1.

Przepełnienie bufora w VUPlayer umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez długi plik, co zostało zademonstrowane przez plik składający się wyłącznie z znaków 'A'.

Niektóre skrypty budowania w Fedora dla nfs-utils przed wersją 1.1.2-9.fc9 na Fedora 9 oraz przed 1.1.4-6.fc10 na Fedora 10 nie uwzględniają wsparcia dla TCP Wrapper, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.

Nieokreślona podatność w IBM Hardware Management Console (HMC) 7 w wersji 3.2.0 SP1, która ma nieznany wpływ oraz wektory ataku.

Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z funkcją git_search.

Kontrolka ActiveX LaunchObj w Symantec AppStream Client przed wersją 5.2.2.865 nieprawidłowo weryfikuje pobrane pliki, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę installAppMgr oraz inne nieokreślone metody.

Wielokrotne przepełnienia bufora w sterowniku PDF w usłudze załączników w BlackBerry Enterprise Server oraz BlackBerry Professional Software umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu. Problemy te dotyczą wersji 4.1.3 do 4.1.6 oraz 4.1.4, a także BlackBerry Unite! przed wersją 1.0.3 bundle 28.

W programie Heathco Software MP3 TrackMaker 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w nieprawidłowym pliku .mp3.

W VUPlayer 2.49 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI .asf w atrybucie HREF elementu REF w pliku .asx.