Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku index.php w Entergal MX 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat w akcji showcat oraz (2) action.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w DMANews 0.904 i 0.910 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji komentarzy oraz (2) sortorder i (3) display_num w akcji news_list.

Kadu w wersjach 0.4.2 i 0.5.0pre umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub generowania ruchu) poprzez wysłanie źle sformułowanej wiadomości, prawdopodobnie z niekompletnymi informacjami.

Przepełnienie bufora w Symantec pcAnywhere w wersjach 11.0.1, 11.5.1 oraz wszystkich innych wersjach 32-bitowych umożliwia zdalnym atakującym spowodowanie awarii aplikacji. Atak może być przeprowadzony za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w systemie FAQ ilyav w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) FAQ_ID i (2) action w pliku (a) viewFAQ.php oraz (3) parametr CATEGORY_ID w pliku (b) index.php.

Podatność typu SQL injection w PHP Labs Top Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) type w pliku viewcat.php, a także (3) niektóre parametry wyszukiwania. Wersja dotknięta tą podatnością to 1.0.

Wielokrotne podatności na wstrzykiwanie SQL w WSN Knowledge Base 1.2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) perpage, (3) ascdesc oraz (4) orderlinks w akcji displaycat w (a) index.php; oraz (5) id w (b) comments.php i (c) memberlist.php.

Nieokreślona podatność w usłudze passwordserver w systemach Mac OS X Server 10.3.9 i 10.4.3, podczas tworzenia serwera głównego Open Directory, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W WebKit w systemach Mac OS X i OS X Server 10.3.9 oraz 10.4.3 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy aplikacji takich jak Safari.

W CoreFoundation w systemach Mac OS X i OS X Server w wersjach od 10.4 do 10.4.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez nieznane wektory ataku związane z 'walidacją URL-i'.

Nieokreślona podatność w Java Management Extensions (JMX) w Java JDK i JRE 5.0 Update 3, 1.4.2 i nowszych, 1.3.1 i nowszych, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java oraz dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

W GuppY 4.5.9 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku error.php, gdy opcja register_globals jest wyłączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _SERVER[REMOTE_ADDR], który jest wstrzykiwany do skryptu .inc, a następnie dołączany przez główny skrypt.

W podatności CVE-2005-3912 występuje luka formatu w skrypcie miniserv.pl serwera WWW Webmin przed wersją 1.250 oraz Usermin przed wersją 1.180. Umożliwia to zdalnym atakującym spowodowanie awarii lub zużycia pamięci oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze nazwy użytkownika formularza logowania.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Java JDK i JRE 5.0 Update 3 oraz wcześniejszych wersjach umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnych aplikacji za pomocą nieznanych wektorów ataku związanych z nieufnymi apletami Java.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Clavister Client Web pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W bibliotece pskcmp.dll oprogramowania antywirusowego Panda Software występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane archiwum ZOO.

Wielokrotne nieokreślone podatności w API refleksji w Java SDK i JRE 1.4.2_08 oraz wcześniejszych, a także w JDK i JRE 5.0 Update 3 i wcześniejszych, umożliwiają zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonywanie dowolnych aplikacji poprzez nieznane wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w OvBB 0.08a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) threadid w pliku thread.php oraz (2) userid w pliku profile.php.

Wielokrotne podatności na wstrzykiwanie SQL w Central Manchester CLC Helpdesk Issue Manager w wersji 0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) detail[], (2) orderdir, (3) orderby w pliku find.php oraz (4) id w pliku issue.php.

Podatność na wstrzykiwanie SQL w Babe Logger 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gal w index.php lub (2) id w comments.php.