Katalog podatności CVE

Podatność SQL injection w pliku index.php w Netious CMS 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid. Jest to inny wektor niż w przypadku CVE-2006-4047.

Wielokrotne podatności na wstrzykiwanie SQL w Web Group Communication Center (WGCC) 1.0.3 PreRelease 1 i wcześniejszych wersjach umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL. Podatności te występują w różnych parametrach w plikach PHP, takich jak profile.php, picturegallery.php, filebase.php, schedule.php oraz message.php.

Podatność SQL injection w pliku comment.php w wtyczce MacGuru BLOG Engine 2.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid.

Wielokrotne podatności typu SQL injection w skrypcie PHP Classifieds umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fatherID w plikach browse.php i search.php.

W podatności CVE-2008-2457 występuje luka typu SQL injection w pliku jokes_category.php w PHP-Jokesite 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność SQL injection w pliku dpage.php w The Real Estate Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr docID.

Podatność SQL injection w pliku userreg.php w CaLogic Calendars 1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr langsel.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr letter w akcji wyszukiwania. Jest to inny wektor niż w przypadku CVE-2008-2416.

Nieokreślona podatność w Interchange przed wersją 5.6.0 oraz przed 5.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądania HTTP.

Nieokreślona podatność w stronie błędu 404 dla 'Standard demo' w Interchange przed wersją 5.6.0 oraz przed 5.5.2. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku index.php w Web Slider 0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slide w akcji slides.

W talk.dll w Cerulean Studios Trillian Pro przed wersją 3.1.10.0 występuje przepełnienie bufora oparte na stercie w funkcjonalności parsowania XML. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany atrybut w tagu IMG.

W wersjach Trillian przed 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone atrybuty w nagłówku X-MMS-IM-FORMAT w wiadomości MSN.

W AIM.DLL w Cerulean Studios Trillian przed wersją 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość atrybutu w tagu FONT w wiadomości.

Przepełnienie bufora w pliku pattern.c w libxslt przed wersją 1.1.24 umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik arkusza stylów XSL z długim warunkiem 'transformation match', który wywołuje dużą liczbę kroków.

W wyniku wycieku pamięci w pewnej łatce Red Hat, zastosowanej w vsftpd 2.0.5 na systemach Red Hat Enterprise Linux 5 oraz Fedora 6 do 8, a także na Foresight Linux i urządzeniach rPath, zdalni atakujący mogą spowodować odmowę usługi poprzez dużą liczbę poleceń CWD.

Podatność SQL injection w pliku showQAnswer.asp w How2ASP.net Webboard 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qNo.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Fiction, co może być związane z plikiem sources/fiction.class.php.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność urządzenia) poprzez 'poświadczenia SSH, które próbują zmienić metodę uwierzytelniania'.

Nieokreślona podatność w Cisco Unified Customer Voice Portal (CVP) 4.0.x przed 4.0(2)_ES14, 4.1.x przed 4.1(1)_ES11 oraz 7.x przed 7.0(1) umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora tworzenie, modyfikowanie lub usuwanie konta superużytkownika.