Katalog podatności CVE

Podatność SQL injection w pliku sessions.inc w bibliotece PHP Base Library (PHPLib) przed wersją 7.4a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej id, która jest ustawiana przez klienta poprzez ciąg zapytania lub ciasteczko.

Podatność typu SQL injection w pliku search.php w X-Cart Gold i Pro 4.0.18 oraz X-Cart 4.1.0 beta 1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Szukaj wzorca', gdy ustawienia określają tylko 'Szukaj w szczegółowym opisie' oraz 'Szukaj także w ISBN'.

MailManager w wersjach przed 2.0.10 nie usuwa sekwencji 0xc8 0x27 z strumienia danych do serwera, co pozwala zdalnym atakującym na modyfikację danych i uzyskanie dostępu administracyjnego przy użyciu PostgreSQL. Problem ten jest związany z interfejsem MailManagera do PostgreSQL.

W podatności CVE-2006-2819 występuje luka w pliku Wiki.php w Barnraiser Igloo w wersji 0.1.9 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze c_node[class_path].

W plikach easy-scart.c do easy-scart6.c w iShopCart występują wielokrotne przepełnienia bufora w funkcjach vGetPost i main. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych zawierających 'Submit' w akcji sslinvoice.

Wielokrotne podatności na wstrzykiwanie SQL w Unak CMS 1.5 RC2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) u_a lub (2) u_s.

Hesabim.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt prywatnych wiadomości innych użytkowników poprzez zmodyfikowany parametr id.

Podatność SQL injection w pliku Anket.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hid.

W podatności CVE-2006-2792 występuje luka typu SQL injection w pliku misc.php w Woltlab Burning Board (WBB) w wersji 2.3.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid.

Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak CalendarDetailsID, ID, AdminUserID, EventLocationID oraz LocationID.

Komponent pakietu w Sun Storage Automated Diagnostic Environment (StorADE) 2.4 ma ustawione uprawnienia do zapisu dla wszystkich na niektóre krytyczne pliki i katalogi, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność typu double free w funkcji getRawDER dla nsIX509Cert w przeglądarce Firefox umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) oraz potencjalne wykonanie dowolnego kodu za pomocą określonego kodu Javascript.

Podatność CVE-2006-2787 dotyczy przeglądarki Mozilla Firefox oraz klienta poczty Thunderbird przed wersją 1.5.0.4. Umożliwia zdalnym atakującym uzyskanie uprawnień poprzez JavaScript, który wywołuje metodę valueOf na obiektach stworzonych poza piaskownicą.

Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 pozwalają zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie zagnieżdżonych tagów <option> w tagu select, zdarzeń mutacji DOMNodeRemoved, widoków drzew implementowanych w treści, BoxObjects, implementacji XBL oraz iframe próbujących usunąć same siebie, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez 'jsstr tagify', co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.4 oraz SeaMonkey przed wersją 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje ona interfejs nsISelectionPrivate obiektu Selection do dodawania SelectionListener i tworzenia powiadomień wykonywanych w kontekście uprzywilejowanym.

Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 błędnie kojarzą atrybuty XUL z niewłaściwym adresem URL w określonych, nieokreślonych okolicznościach. Może to umożliwić zdalnym atakującym obejście ograniczeń poprzez powiązanie trwałego ciągu z niewłaściwym adresem URL.

W niektórych uprzywilejowanych kodach interfejsu użytkownika w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 występuje wywołanie setterów zdefiniowanych przez zawartość na prototypie obiektu, co pozwala zdalnym atakującym na wykonanie kodu z wyższymi uprawnieniami niż zamierzono.

Podatność na wstrzykiwanie SQL w pliku modules.php w 4nNukeWare 4nForum 0.91 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Podatność SQL injection w MySQL 4.1.x przed wersją 4.1.20 oraz 5.0.x przed wersją 5.0.22 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowane wielobajtowe kodowania w zestawach znaków takich jak SJIS, BIG5 i GBK. Problem występuje, gdy funkcja mysql_real_escape nieprawidłowo obsługuje te dane wejściowe.