Katalog podatności CVE

Podatność na wstrzyknięcie SQL w pliku login.asp systemu WWWeb Concepts Events System 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez hasło.

Przepełnienie bufora w konsoli administracyjnej IBM WebSphere Application Server 5.x, gdy opcja globalnego bezpieczeństwa jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.php w Exhibit Engine (EE) 1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_row, (2) sort_row, (3) order lub (4) perpage.

Podatność SQL injection w pliku login.asp w livingmailing 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez hasło. Informacje na temat tego produktu i jego dostawcy są ograniczone.

Wiele podatności typu SQL injection w Doug Luxem Liberum Help Desk 0.97.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach view.asp, print.asp oraz parametr edit w pliku register.asp.

Funkcja sql_escape_string w module uwierzytelniania SQL mailutils nieprawidłowo obsługuje znak "\" (backslash), co prowadzi do podatności na ataki SQL injection.

Zboard w wersjach od 4.1pl2 do 4.1pl5 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez niewłaściwe użycie cudzysłowów w funkcji preg_replace.

Podatność typu SQL injection w pliku resellerresources.asp w Hosting Controller 6.1 Hotfix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jresourceid.

Wielokrotne podatności na wstrzykiwanie SQL w Qualiteam X-Cart 4.0.8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak home.php, product.php, error_message.php, help.php, orders.php, register.php, search.php oraz giftcert.php.

Podatność na przejście katalogu w FutureSoft TFTP Server Evaluation Version 1.0.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie TFTP GET zawierające sekwencje (1) '../' lub (2) '..\'.

W PicoWebServer 1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego adresu URL.

Podatność CVE-2005-1821 dotyczy zdalnego włączenia pliku w PHP w pliku pdl_header.inc.php w wersjach 3.0.2 i 3.0.3 PowerDownload. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr incdir w pliku downloads.php.

Zapora sieciowa Fortinet działająca na FortiOS 2.x zawiera twardo zakodowaną nazwę użytkownika, której hasło jest ustawione na numer seryjny. Umożliwia to lokalnym użytkownikom z dostępem do konsoli uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora na stosie w wersji 1.0.0.1 serwera TFTP FutureSoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku lub ciąg trybu transferu w pakiecie żądania odczytu (RRQ) lub żądania zapisu (WRQ).

Podatność SQL injection w pliku template-functions-category.php w WordPressie 1.5.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienną $cat_ID, co zostało zademonstrowane przy użyciu parametru cat w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w NewLife Blogger przed wersją 3.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku login.asp w NEXTWEB (i)Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

Microsoft Terminal Server korzystający z protokołu RDP 5.2 przechowuje prywatny klucz RSA w pliku mstlsapi.dll i używa go do podpisywania certyfikatu. To umożliwia zdalnym atakującym podszywanie się pod publiczne klucze legalnych serwerów oraz przeprowadzanie ataków typu man-in-the-middle.

Nieznana podatność w systemach HP-UX trusted w wersjach B.11.00 do B.11.23 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, prawdopodobnie związana z remshd i/lub telnet -t.

Przepełnienie bufora w sterowniku urządzenia Aavmker4 w programie Avast! Antivirus 4.6 oraz prawdopodobnie w innych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez określone sygnały w połączeniu z przygotowanym wejściem.