Katalog podatności CVE

SaveWebPortal w wersji 3.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez bezpośrednie żądanie do admin/PhpMyExplorer/editerfichier.php, a następnie edytowanie wybranego pliku, aby zawierał kod PHP. Przykład wykorzystania to plik header.php w parametrze fichier.

Podatność na przejście katalogu w SaveWebPortal 3.4 umożliwia zdalnym atakującym dołączenie dowolnych plików oraz wykonanie lokalnych programów PHP poprzez sekwencje '..' w parametrach (1) SITE_Path w menu_dx.php lub (2) CONTENTS_Dir w menu_sx.php.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) addquery i (2) subquery w module newbb plus, parametr forum w (3) newtopic.php, (4) edit.php lub (5) reply.php w module newbb plus, oraz (6) parametr msg_id w print.php w module wiadomości.

Wiele podatności związanych z dołączaniem plików w PHP w plikach (1) admin_o.php, (2) board_o.php, (3) dev_o.php, (4) file_o.php oraz (5) tech_o.php w PHPTB Topic Board 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr absolutepath.

EMC Legato NetWorker, Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 6.0 do 7.2 nieprawidłowo weryfikują tokeny uwierzytelniające, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez modyfikację tokena uwierzytelniającego.

EMC Legato NetWorker, Sun Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 7.0 do 7.2 polegają na uwierzytelnianiu AUTH_UNIX, które opiera się na identyfikatorze użytkownika. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez fałszowanie nazwy użytkownika lub UID.

W systemie Land Down Under (LDU) 800 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Producent zakwestionował te informacje, twierdząc, że zmienne są odpowiednio oczyszczane i żadna wersja LDU nie jest dotknięta.

Przepełnienie bufora w grze Chris Moneymakera World Poker Championship 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie zbyt długiego pseudonimu.

Nieznana podatność w pam_ldap przed wersją 180 nieprawidłowo obsługuje nową kontrolę polityki haseł, co może umożliwić atakującym uzyskanie przywilejów.

W Elm 2.5 PL5 do PL7 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie w pliku expires.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość e-mail z długim nagłówkiem Expires.

W podatności CVE-2005-2636 występuje luka typu SQL injection w pliku lib-view-direct.inc.php w phpAdsNew i phpPgAds przed wersją 2.0.6. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru clientid.

Przepełnienie całkowite w pliku pcre_compile.c w Perl Compatible Regular Expressions (PCRE) przed wersją 6.2, używanym w wielu produktach, takich jak Python, Ethereal i PHP, umożliwia atakującym wykonanie dowolnego kodu poprzez wartości kwantyfikatorów w wyrażeniach regularnych, co prowadzi do przepełnienia bufora w stercie.

Plik aspell_setup.php w wtyczce SpellChecker w DTLink AreaEdit przed wersją 0.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze słownika (zmienna lang).

Nieokreślona podatność w logice przetwarzania wiersza poleceń (CLI) w systemie Cisco Intrusion Prevention System 5.0(1) i 5.0(2) pozwala lokalnym użytkownikom z uprawnieniami OPERATOR lub VIEWER na uzyskanie dodatkowych uprawnień za pomocą nieznanych wektorów.

Przepełnienie bufora w Sysinternals Process Explorer w wersji 9.23 oraz wcześniejszych przed 9.25 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie pole CompanyName w informacji VersionInfo w działającym procesie.

Podatność typu SQL injection w pliku modcp.php w WoltLab Burning Board w wersjach 2.2.2 i 2.3.3 umożliwia zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) x lub (2) y.

Wielokrotne przepełnienia bufora w systemie CA Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne podatności na wstrzykiwanie SQL w PHPFreeNews w wersji 1.40 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Match lub (2) CatID w pliku SearchResults.php, lub (3) hasło w pliku AccessControl.php.

Podatność SQL injection w pliku login_admin_mediabox404.php w mediabox404 w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Użytkownika.

Cisco Clean Access (CCA) w wersjach od 3.3.0 do 3.3.9, 3.4.0 do 3.4.5 oraz 3.5.0 do 3.5.3 nieprawidłowo autoryzuje użytkowników przy wywoływaniu metod API. Może to umożliwić zdalnym atakującym ominięcie kontroli bezpieczeństwa, zmianę przypisanej roli użytkownika lub rozłączenie użytkowników.