Katalog podatności CVE

Podatność typu double free w module BBOORB w IBM WebSphere Application Server dla z/OS 5.0 umożliwia atakującym spowodowanie awarii usługi (ABEND).

W module nawigacji (navigationmodule) w Exponent CMS w wersji 0.96.3 i nowszych występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.

Komponent galerii obrazów w Exponent CMS w wersji 0.96.3 i nowszych nie sprawdza poprawnie typu MIME przesyłanych plików, co może prowadzić do wstrzyknięcia HTML poprzez ikonę podglądu.

Exponent CMS w wersji 0.96.3 i nowszych wykonuje polecenie chmod na przesyłanych plikach, nadając im uprawnienia do wykonywania, co umożliwia zdalnym atakującym uruchamianie dowolnego kodu.

Parser XSLT Saxon w Google Mini Search Appliance, a być może także w Google Search Appliance, umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez niebezpieczne metody klas Java w atrybucie select tagów xsl:value-of w arkuszach stylów XSLT.

Jądro systemu Linux przed wersją 2.6.12 i po wersji 2.6.13.1 może umożliwiać atakującym spowodowanie odmowy usługi (Oops) poprzez określone pakiety IPSec, które powodują problemy z wyrównaniem w standardowych procesorach szyfrujących wieloblokowych. Nie jest jasne, czy problem ten może być wywołany przez atakującego.

Nieokreślona podatność w ldapdiff przed wersją 1.1.1, związana z konstrukcją ścieżki w pliku 'ldapdiff.conf'. Wpływ i wektory ataku są nieznane.

Opera przed wersją 8.51 na systemach Linux i Unix umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki (backticks) w adresie URL, który inny produkt przekazuje jako argument wiersza poleceń podczas uruchamiania Opery.

Podatność typu SQL injection w pliku index.php w phpComasy w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Należy jednak zauważyć, że analiza kodu źródłowego wersji 0.7.5 sugeruje, że parametr id nie jest bezpośrednio obsługiwany przez index.php.

Podatność na wstrzykiwanie SQL w module wyszukiwania w Tru-Zone Nuke ET 3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zapytania.

Podatność SQL injection w pliku thread.php w APBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Fusion 6.00.206 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id w pliku options.php lub parametr lastvisited w pliku viewforum.php.

Podatność SQL injection w pliku results.php w SimplePoll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid.

Almond Classifieds nieprawidłowo weryfikuje hasło, co pozwala atakującym na ominięcie ograniczeń dostępu.

W systemach IBM AIX 5.2 i 5.3 występują nieokreślone podatności związane z 'absolutnymi ścieżkami' w poleceniu diagela (diagela.sh). Ich wpływ oraz wektory ataku są nieznane.

W e-Quick Cart występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: productid w shopaddtocart.asp, strpemail w shopprojectlogin.asp oraz id w shoptellafriend.asp.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w oprogramowaniu Juniper JUNOS i JUNOSe dla routerów serii M, T i J przed wersją 6.4 oraz dla routerów serii E przed wersją 7-1-0, pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w racoon w ipsec-tools przed wersją 0.6.3, działająca w trybie agresywnym, umożliwia zdalnym atakującym spowodowanie odmowy usługi (null dereference i awaria) poprzez spreparowane pakiety IKE.

PHP Easy Download umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez plik edit.php. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność SQL injection w pliku debug/query_results.jsp w systemie Revize CMS firmy Idetix Software Systems umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr zapytania.