Katalog podatności CVE

Podatność typu SQL injection w pliku admin.php/vars.php w CustomCMS (CCMS) 3.1 Demo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p na stronie Konsoli.

W pliku cpie.php w XCMS w wersji 1.83 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu static code injection i wykonanie dowolnego kodu poprzez parametr testo_0 w akcji administracyjnej cpie do index.php.

W w-Agora w wersji 4.2.1 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność CVE-2007-6649 dotyczy zdalnego włączenia pliku w PHP w pliku includes/tumbnail.php w MatPo Bilder Galerie 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze config[root_ordner].

Przepełnienie bufora w określonym kontrolerze ActiveX w Macrovision InstallShield Update Service Web Agent 5.1.100.47363 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie ProductCode (drugi argument) metody DownloadAndExecute.

Podatność SQL injection w pliku uprofile.php w ClipShare umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID.

Nieokreślona podatność w Joomla! przed wersją 1.5 RC4 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez nieokreślone wektory, znana jako 'podatność na eskalację uprawnień użytkownika zarejestrowanego'.

W podatności CVE-2007-6639 występuje luka typu SQL injection w pliku index.php w wersjach IPTBB 0.5.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewdir.

Wielokrotne przepełnienia bufora w funkcji RTSP_valid_response_msg w pliku RTSP_state_machine.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą pierwszą linię odpowiedzi, co zostało zademonstrowane przez długą linię VER; lub (2) długą drugą linię odpowiedzi, co zostało zademonstrowane przez wiadomość następującą po linii RETURN.

Wielokrotne przepełnienia bufora w LScube libnemesi w wersji 0.6.4-rc1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia mogą być wywołane przez długie ciągi wersji, nagłówki lub nagłówki Transport w różnych funkcjach obsługujących RTSP.

DVR 3204 firmy March Networks przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie nazw użytkowników, haseł, nazw urządzeń oraz adresów IP poprzez bezpośrednie żądanie do skryptu scripts/logfiles.tar.gz.

Przepełnienie całkowitej liczby w funkcji RTSP_remove_msg w pliku RTSP_lowlevel.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet RTP o wartości rozmiaru 0xffff.

Podatność na wstrzykiwanie SQL w pliku security.php w ZeusCMS w wersji 0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka Referer HTTP.

Kreator konfiguracji w Atlassian JIRA Enterprise Edition przed wersją 3.12.1 nie ogranicza prawidłowo prób konfiguracji po jej zakończeniu, co umożliwia zdalnym atakującym zmianę domyślnego języka.

Wersje unp 1.0.12 i wcześniejsze niż 1.0.14 nieprawidłowo obsługują nazwy plików, co może umożliwić atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie nazwy pliku. Ta podatność może wystąpić tylko wtedy, gdy unp jest wywoływane przez produkt zewnętrzny.

Podatność SQL injection w pliku app/models/identity.php w NoseRub w wersji 0.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika w skrypcie logowania.

Nieokreślona podatność w algorytmie dekompresji bzip2 w pliku nsis/bzlib_private.h w ClamAV przed wersją 0.92. Podatność ta ma nieznany wpływ oraz potencjalne wektory ataku zdalnego.

W zBlog 1.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać parametry categ w akcji categ lub article w akcji articles.

Serwer QK SMTP 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie długiego polecenia HELO, MAIL FROM, RCPT TO lub długiego ciągu w wiadomości wysłanej po poleceniu DATA.

Podatność SQL injection w pliku sezione_news.php w nicLOR-CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sezione na stronie index.php.