Katalog podatności CVE

Nieznana podatność w DameWare NT Utilities 4.8 i wcześniejszych wersjach oraz Mini Remote Control 4.8 i wcześniejszych wersjach, umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień.

Podatność SQL injection w pliku mod.php w module datenbank dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w OneWorldStore umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry idProduct, idCategory oraz bSpecials w odpowiednich skryptach.

Podatność na wstrzykiwanie SQL w pliku printthread.php w UBB.Threads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr main.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w StorePortal 2.63 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language, (2) bpic, (3) idcategory, (4) content, (5) keyword lub (6) idproduct.

Przepełnienie bufora w Convert-UUlib (Convert::UUlib) przed wersją 1.051 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr w operacji odczytu.

Skrypt text.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach.

Podatność na wstrzykiwanie SQL w Confixx 3.08 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'zmień użytkownika'.

Podatność CVE-2005-0800 dotyczy zdalnego włączenia pliku w PHP w pliku install.php w mcNews w wersji 1.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru l, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Wersja 4.3.0 i wcześniejsze ModernBill zawierają podatność na zdalne dołączanie plików w pliku news.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr DIR, aby wskazywał na URL zdalnego serwera, który zawiera ten kod.

poppassd_pam w wersji 1.0 i wcześniejszych nie weryfikuje poprawności starego hasła podczas zmiany hasła użytkownika, co umożliwia zdalnym atakującym zmianę haseł dla dowolnych użytkowników.

W funkcji RespondeHTTPPendiente w serwerze HTTP dla SUMUS 0.2.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie dużego pakietu na port TCP 81.

Wielokrotne podatności na wstrzykiwanie SQL w pliku album_search.php w Photo Album 2.0.53 dla phpBB umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mode lub (2) search.

NotifyLink, gdy jest skonfigurowany do pobierania kluczy klienckich, umożliwia zdalnym atakującym uzyskanie kluczy AES poprzez bezpośrednie żądanie do /hwp/get.asp. Używa słabego schematu szyfrowania (stałe przestawienie bajtów) do ochrony klucza, co pozwala na jego uzyskanie przez atak brute force.

Firefox przed wersją 1.0.3, Mozilla Suite przed wersją 1.7.7 oraz Netscape 7.2 umożliwiają zdalnym atakującym wykonanie dowolnych skryptów i kodu poprzez nowy plugin wyszukiwania wykorzystujący funkcję sidebar.addSearchEngine, znany jako 'Firesearching 1'.

Dnsmasq w wersjach przed 2.21 pozwala zdalnym atakującym na zanieczyszczenie pamięci podręcznej DNS poprzez odpowiedzi na zapytania, które nie były wysyłane przez Dnsmasq.

W podatności CVE-2005-0841 występuje luka typu SQL injection w plikach PHP w phpMyFamily 1.4.0, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Luka ta została zademonstrowana poprzez parametry w plikach takich jak people.php oraz pole logowania.

Wielokrotne podatności na wstrzykiwanie SQL w Valdersoft Shopping Cart 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id w category.php i item.php, lang w index.php oraz searchQuery i searchTopCategoryID w search_result.php.

Nieznana podatność w Citrix MetaFrame Conferencing Manager 3.0 pozwala uczestnikom konferencji na obejście ograniczeń organizatora w celu kontrolowania klawiatury i myszy.

Podatność SQL injection w pliku ad_click.asp dla PortalApp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr banner_id.