Katalog podatności CVE

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w MyCMS 0.9.8 i wcześniejszych wersjach pozwalają zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku _score.txt za pomocą parametru score lub do pliku _setby.txt za pomocą ciasteczka logowania, które następnie jest dołączane przez plik games.php.

Skrypt CGI DBAsciiAccess w interfejsie webowym Fujitsu-Siemens Computers ServerView przed wersją 4.50.09 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w subparametrze Servername parametru ParameterList.

MySQLDumper w wersjach od 1.21b do 1.23 REV227 wykorzystuje instrukcję 'Limit GET' w mechanizmie uwierzytelniania .htaccess, co pozwala zdalnym atakującym na ominięcie wymagań uwierzytelnienia za pomocą żądań HTTP POST.

Brama dostępu Linux w Novell Access Manager przed wersją 3.0 SP1 Release Candidate 1 (RC1) umożliwia zdalnym atakującym obejście nieokreślonych zabezpieczeń za pomocą danych zakodowanych w Unicode Fullwidth/Halfwidth w żądaniu HTTP POST.

Podatność SQL injection w pliku includes/view_page.php w AV Arcade 2.1b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view_page do index.php.

Podatność na wstrzykiwanie SQL w pliku videos.php w PHP Director w wersji 0.21 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne nieokreślone podatności w Esqlanelapse przed wersją 2.6 mogą mieć nieznany wpływ oraz wektory ataku.

Podatność SQL injection w Coppermine Photo Gallery (CPG) przed wersją 1.4.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko z hasłem albumu w nieokreślonym komponencie.

W klasie HPSDDX (SDD) kontrolki ActiveX w pliku sdd.dll w HP Instant Support - Driver Check przed wersją 1.5.0.3 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji queryHub.

Microsoft Internet Explorer 6.0 i 7.0 pozwala zdalnym atakującym na wypełnianie stref dowolnymi domenami przy użyciu określonych metaznaków, takich jak znaki wieloznaczne, za pomocą JavaScript. Może to prowadzić do odmowy usługi, co skutkuje tłumieniem stron internetowych i zużyciem zasobów.

Przepełnienie całkowite w funkcji process_envvars w pliku elf/rtld.c w glibc przed wersją 2.5-rc4 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez dużą wartość zmiennej środowiskowej LD_HWCAP_MASK. Utrzymujący glibc twierdzą, że nie wierzą, aby ten problem był wykonalny do wykonania kodu.

W W3Filer 2.1.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na spowodowanie awarii aplikacji lub jej zawieszenia. Możliwe jest również wykonanie dowolnego kodu poprzez wysłanie dużego banera do klienta przesyłającego plik.

Wielokrotne nieokreślone podatności w bbs100 przed wersją 3.2 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awarii) za pomocą nieokreślonych wektorów, prawdopodobnie związanych z funkcjami v*printf i shift_StringIO.

Podatność na wstrzykiwanie SQL w pliku view_sub_cat.php w Buddy Zone 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id.

IBM OS/400 (znany również jako i5/OS) w wersjach V4R2M0 do V5R3M0 na maszynach iSeries odpowiada na pakiety TCP SYN-FIN, co umożliwia zdalnym atakującym uzyskanie informacji o systemie oraz potencjalne obejście reguł zapory sieciowej.

W kontrolce ActiveX AMX NetLinx VNC (AmxVnc.dll w wersji 1.0.13.0) występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości właściwości (1) Host, (2) Password lub (3) LogFile.

Podatność na przejście katalogu w pliku qti_checkname.php w QuickTicket 1.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru lang z sekwencją '..' (kropka kropka).

Podatność SQL injection w pliku qtg_msg_view.php w QuickTalk guestbook 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wiele podatności na wstrzykiwanie SQL w QuickTicket 1.2 build:20070621 oraz QuickTalk Forum 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry t, f, dir, order, id oraz f w różnych plikach PHP. W późniejszym raporcie stwierdzono, że parametr id również dotyczy wersji 1.4, 1.5 oraz 1.5.0.3.

Podatność SQL injection w pliku login.php w WebChat 0.78 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid.