Katalog podatności CVE

Plik desktop.php w eyeOS w wersji 0.8.9 i wcześniejszych sprawdza istnienie zmiennej _SESSION przed wywołaniem funkcji session_start, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP oraz potencjalne przeprowadzenie innych ataków poprzez modyfikację krytycznych zmiennych, które powinny być niezmienne.

Wielokrotne podatności na przejście katalogu w pliku install.php w CPG-Nuke Dragonfly CMS 9.0.6.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu oraz znak NUL (%00) w parametrach newlang i installlang w ciasteczku.

Podatność na wstrzykiwanie SQL w pliku spip_acces_doc.php3 w SPIP 1.8.2g i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

Podatność SQL injection w pliku check.asp w Whomp Real Estate Manager XP 2005 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W QNX Neutrino RTOS 6.2.0 występuje kilka przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument do poleceń (1) su lub (2) passwd.

QNX Neutrino RTOS 6.3.0 dostarcza plik /etc/rc.d/rc.local z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację tego pliku i wykonywanie dowolnego kodu przy starcie systemu.

W systemie kalendarza 2200net w wersji 1.2 występuje wiele podatności na wstrzykiwanie SQL, gdy gpc_magic_quotes jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametry fm_data[id] w calendar.php oraz $ad['acc'] w adminlogin.php.

Podatność na przejście do katalogu w pliku compose.pl w @Mail 4.3 i wcześniejszych wersjach dla systemu Windows umożliwia zdalnym atakującym przesyłanie dowolnych plików do dowolnych lokalizacji za pomocą parametru z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w Unknown Domain Shoutbox w wersji 2005.07.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphg Guestbook 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) username w check.php lub parametr id w (2) admin/edit_smilie.php, (3) admin/add_theme.php, (4) admin/ban_ip.php, (5) admin/add_lang.php, lub (6) admin/edit_filter.php.

Plik check.php w Hinton Design phphd 1.0 nie weryfikuje haseł, gdy dostarczone są określone ciasteczka, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

Plik check.php w Hinton Design phphg Guestbook w wersji 1.2 nie weryfikuje hasła użytkownika podczas uwierzytelniania za pomocą ciasteczek, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr nazwy użytkownika w check.php lub (2) nieznane wektory ataku w skryptach wyświetlających informacje z bazy danych.

Podatność SQL injection w pliku search.php w MyTopix 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mid i (2) keywords.

Wielokrotne podatności na wstrzykiwanie SQL w Oracle 10g Release 1 przed CPU styczeń 2006 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w funkcjach pakietu SYS.KUPV$FT oraz SYS.KUPV$FT_INT.

W MPlayer 1.0pre7try2 i wcześniejszych wersjach występują wielokrotne przepełnienia całkowite w funkcjach new_demux_packet oraz demux_asf_read_packet. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik ASF z dużą wartością długości pakietu.

Blue Coat Proxy Security Gateway OS (SGOS) w wersji 4.1.2.1 nie egzekwuje zasad CONNECT podczas korzystania z Głębokiej Inspekcji Treści, co pozwala zdalnym atakującym na ominięcie filtrów połączeń.

Podatność na wstrzykiwanie SQL w pliku mailarticle.php w Clever Copy 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.

Nieokreślona podatność w usłudze LexBce Server Service (LexPPS) dla drukarek Lexmark, prawdopodobnie w wersjach 8.29 i 9.41, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Szczegóły zostaną zaktualizowane po zakończeniu okresu ochronnego.

Drukarka Lexmark X1185 umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM, przechodząc do dialogu 'Wygląd' i wybierając opcję 'Dodatkowe style (skórki) są dostępne na stronie internetowej Lexmark', co uruchamia przeglądarkę internetową działającą z uprawnieniami SYSTEM.