Katalog podatności CVE

Podatność SQL injection w pliku index.php w phpForumPro 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) parent i (2) day.

Podatność CVE-2005-4087 dotyczy zdalnego dołączania plików w PHP w pliku acceptDecline.php w Sugar Suite Open Source Customer Relationship Management (SugarCRM) w wersji 4.0 beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze beanFiles array.

Nieokreślona podatność w systemie HP-UX w wersjach B.11.00 do B.11.23, gdy działa IPSEC, umożliwia zdalnym atakującym wywołanie nieznanego wpływu.

W Apple QuickTime Player 7.0.3 oraz iTunes 6.0.1 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz wykonać dowolny kod, wykorzystując plik .mov z odpowiednio zmodyfikowanymi wartościami atomów Movie Resource lub stsd.

Microsoft Internet Explorer umożliwia zdalnym atakującym obejście ograniczeń bezpieczeństwa między domenami i uzyskanie poufnych informacji poprzez użycie dyrektywy @import do pobierania plików z innych domen, które nie są ważnymi plikami CSS. Przykładem jest wykorzystanie Google Desktop, znane jako 'CSSXSS' oraz 'CSS Cross-Domain Information Disclosure Vulnerability'.

W pliku connector.php w dodatku fckeditor2rc2 w DoceboLMS 2.0.4 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Atakujący mogą przesłać plik, który wygląda jak obraz, ale zawiera skrypt PHP.

Wiele podatności typu SQL injection w systemie e-commerce Alisveristr umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz potencjalne wykonanie dowolnych poleceń SQL poprzez parametry nazwy użytkownika i hasła na stronach logowania użytkownika oraz administratora.

W funkcji StreamPredictor w Xpdf 3.01 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku PDF z nieprawidłowym polem numComps (liczba komponentów).

Podatność na wstrzykiwanie SQL w pliku view_archive.cfm w CFMagic Magic List Pro 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ListID.

Wielokrotne podatności na wstrzykiwanie SQL w CFMagic Magic Forum Personal 2.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ForumID w view_forum.cfm oraz ForumID, Thread i ThreadID w view_thread.cfm.

Nieokreślona podatność związana z 'absolutną ścieżką' w umountall w systemie IBM AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu za pomocą nieznanych wektorów.

W FFmpeg libavcodec 0.4.9-pre1 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w funkcji avcodec_default_get_buffer. Atakujący zdalnie mogą wykonać dowolne polecenia, wykorzystując małe obrazy PNG z paletami.

W systemie Blog System 1.2 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry cat w pliku index.php oraz note w pliku blog.php.

Podatność na wstrzykiwanie SQL w pliku searchdb.asp w LocazoList 1.03c i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru q.

Podatność SQL injection w pliku index.php w Cars Portal 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) page i (2) car.

Podatność SQL injection w pliku index.php w PluggedOut Blog w wersji 1.9.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) categoryid, (2) entryid, (3) year, (4) month i (5) day.

W module wyszukiwania w Edgewall Trac przed wersją 0.9.2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Nieokreślona podatność w System Communications Services 6 Delegated Administrator 2005Q1 w Sun Java System Messaging Server 2005Q1 umożliwia zdalnym atakującym uzyskanie domyślnego hasła Top-Level Administrator (TLA) poprzez nieznane wektory, prawdopodobnie związane z configure_toplevel_admin.ldif.

Przepełnienie bufora w wielu urządzeniach Multi-Tech Systems MultiVOIP z oprogramowaniem układowym przed wersją x.08 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole INVITE w pakiecie protokołu SIP.

Wielokrotne podatności na wstrzykiwanie SQL w A-FAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) faqid w faqDspItem.asp oraz (2) catcode w faqDsp.asp.