Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku check_login.asp w Bloggage umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) acc_name i (2) password.

W Winny 2.0 b7.1 i wcześniejszych wersjach występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie długich ciągów do określonych poleceń przesyłania plików.

Silnik skanowania Symantec w wersji 5.0.0.24 oraz prawdopodobnie innych wersjach przed 5.1.0.7 wykorzystuje sprawdzenie po stronie klienta do weryfikacji hasła. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez zmodyfikowanego klienta, który wysyła określone żądania XML.

Podatność na wstrzykiwanie argumentów w Beagle przed wersją 0.2.5 pozwala atakującym na wykonywanie dowolnych poleceń poprzez spreparowane nazwy plików, które wstrzykują argumenty wiersza poleceń podczas uruchamiania zewnętrznych aplikacji pomocniczych przez Beagle podczas indeksowania.

W funkcji LZWDecodeVector w systemie Mac OS X przed wersją 10.4.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez złośliwe obrazy TIFF. Atakujący mogą zdalnie wykonać dowolny kod w aplikacjach korzystających z ImageIO lub AppKit.

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez dużą atrybut CELLSPACING w tagu TABLE, co wywołuje błąd w KWQListIteratorImpl::KWQListIteratorImpl.

Podatność typu SQL injection w pliku inc/start.php w FlexBB w wersji 0.5.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru COOKIE flexbb_username.

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez nieprawidłowy tag FRAME. Problem może wynikać z (1) wielu atrybutów SCROLLING bez wartości lub (2) atrybutu SRC bez wartości.

Podatność na wstrzykiwanie SQL w pliku index.php w MyBB (MyBulletinBoard) przed wersją 1.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru referrer.

Wersje ActualAnalyzer Lite 2.72 i wcześniejsze, Gold 7.63 i wcześniejsze oraz Server 8.23 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku direct.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze rf.

Podatność w CiscoWorks Wireless LAN Solution Engine (WLSE) i innych produktach Cisco umożliwia lokalnym użytkownikom uzyskanie dostępu do powłoki Linux poprzez wykorzystanie metaznaków w argumentach polecenia 'show' w interfejsie wiersza poleceń (CLI). Dotyczy to wersji przed 2.13 WLSE, przed 20060419 HSE i URT oraz wszystkich wersji ESSE i SMS.

W PCPIN Chat w wersji 5.0.4 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (parametr logowania) w pliku main.php.

Podatność na wstrzykiwanie SQL w pliku Haberler.asp w ASPSitem w wersji 1.83 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku plexcart.pl w NicPlex PlexCart X3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku plexum.php w NicPlex Plexum X5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pagesize, (2) maxrec i (3) startpos.

W podatności CVE-2006-1919 w Internet Photoshow 1.3 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie.

Wielokrotne podatności na wstrzykiwanie SQL w myEvent 1.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr event_id w plikach addevent.php lub del.php, a także poprzez parametr event_desc w pliku addevent.php.

Plik config.php w S9Y Serendipity 1.0 beta 2 pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez edytowanie wartości przechowywanych w config.php, które są później wykonywane.

Podatność na wstrzykiwanie SQL w pliku member.php w Blackorpheus ClanMemberSkript 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userID.

Nieokreślona podatność w Oracle Database Server 9.0.1.5 i 9.2.0.7 dotyczy komponentu Oracle Enterprise Manager Intelligent Agent. Wpływ oraz wektory ataku są nieznane.