Katalog podatności CVE

Podatność na wstrzykiwanie SQL w Zengaia przed wersją 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w rsyslogd w RSyslog przed wersją 1.0.1 i przed 1.10.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowane wiadomości syslog.

Wielokrotne nieokreślone podatności w przeglądarce Opera 8.50 na systemy Linux i Windows mogą prowadzić do nieznanego wpływu i wektorów ataku, związane z obsługą dyrektywy cache 'must-revalidate' dla stron HTTPS oraz problemem z wyświetlaniem kodowania komentarzy ciasteczek.

Wtyczka ARJ (arj.dll) w wersji 3.9.2.0 dla 7-Zip 3.13, 4.23 i 4.26 BETA zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużego bloku ARJ.

Podatność SQL injection w pliku search.php w My Little Forum w wersjach 1.5 i 1.6 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole frazy.

Podatność SQL injection w pliku module/down.inc.php w jportal 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole wyszukiwania w pliku download.php.

Firefox przed wersją 1.0.7 oraz Mozilla Suite przed wersją 1.7.12 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez sekwencje Unicode zawierające znaki 'zero-width non-joiner'.

Przepełnienie całkowitej liczby w silniku JavaScript w Firefoxie przed wersją 1.0.7 oraz w Mozilla Suite przed wersją 1.7.12 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wersje Firefox przed 1.0.7 oraz Mozilla Suite przed 1.7.12 zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik obrazu XBM kończący się dużą liczbą spacji zamiast oczekiwanego tagu końcowego.

Usługa zdalnego sterowania Compuware DriverStudio (DSRsvc.exe) w wersjach 2.7 i 3.0 beta 2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wykorzystanie sesji null.

Podatność SQL injection w pliku infopage.asp w systemie eCommerce Mall23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idPage.

Podatność SQL injection w pliku AddItem.asp w systemie eCommerce Mall23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idOption_Dropdown_2.

Przepełnienie bufora w vxTftpSrv w wersji 1.7.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie TFTP z długim argumentem nazwy pliku.

W miniserv.pl w Webmin przed wersją 1.230 oraz Usermin przed wersją 1.160, gdy włączone są 'pełne rozmowy PAM', zdalni atakujący mogą obejść uwierzytelnianie, podszywając się pod identyfikatory sesji za pomocą określonych metaznaków (znak nowej linii lub powrotu karetki).

Przepełnienie bufora w vxFtpSrv w wersji 0.9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

W vxWeb w wersji 1.1.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wielokrotne podatności na wstrzykiwanie SQL w vBulletin 3.0.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak announcement, userid, calendar, cronid, usergroupid, help, rvt, keep oraz updateprofilepic.

Wielokrotne podatności na wstrzykiwanie SQL w vBulletin przed wersją 3.0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) request w pliku joinrequests.php, (2) limitnumber lub (3) limitstart w pliku user.php, (4) usertitle.php lub (5) usertools.php.

Wielokrotne podatności na wstrzykiwanie SQL w vBulletin 3.0.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak announcement.php, thread.php, user.php i inne.

W AhnLab V3Pro 2004, V3 VirusBlock 2005 oraz V3Net dla Windows Server występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum ACE.