Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku printthread.php w UBB.Threads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr main.

Wielokrotne podatności na wstrzykiwanie SQL w OneWorldStore umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry idProduct, idCategory oraz bSpecials w odpowiednich skryptach.

Podatność SQL injection w pliku mod.php w module datenbank dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieznana podatność w DameWare NT Utilities 4.8 i wcześniejszych wersjach oraz Mini Remote Control 4.8 i wcześniejszych wersjach, umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień.

Podatność na wstrzykiwanie SQL w pliku sdating.php w aeDating 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru event.

Nieznana podatność w sCssBoard w wersji 1.11 i wcześniejszych, związana z możliwością wykorzystania na stronie profilu.

W module Web_Links dla PHP-Nuke 7.6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak email, url, orderby, min, show oraz ratenum, aby przeprowadzić atak.

Przepełnienie bufora w funkcji mt_do_dir w YepYep mtftpd 0.0.3 może umożliwić atakującym wykonanie dowolnego kodu poprzez długi ścieżkę.

Podatność typu double free w gtk 2 (gtk2) przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez specjalnie przygotowany obraz BMP.

Podatność na wstrzykiwanie SQL w systemie zarządzania treścią Dream4 Koobi CMS w wersji 4.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area.

W funkcji SetSkin w pasku narzędzi AtHoc występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy skóry.

DigitalHive 2.0 pozwala zdalnym atakującym na ponowną instalację produktu poprzez bezpośredni dostęp do skryptu instalacyjnego.

Podatność w newsscript.pl dla NewsScript umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez ustawienie parametru mode na admin.

Podatność SQL injection w pliku editpost.php w UBB.threads 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Number.

Przepełnienie bufora w narzędziu newgrp w systemach Solaris 7 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Wielokrotne przepełnienia bufora w OpenSLP przed wersją 1.1.5 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformatowane pakiety SLP.

Opera w wersji 7.54 i wcześniejszych na systemie Gentoo Linux używa niebezpiecznej ścieżki dla wtyczek, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wstawienie złośliwych bibliotek do tymczasowego katalogu PORTAGE_TMPDIR (portage).

Nieznana podatność w modyfikatorze regex_replace (modifier.regex_replace.php) w Smarty przed wersją 2.6.8 umożliwia atakującym wykonanie dowolnego kodu PHP.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądania do określonych plików PHP, co prowadzi do ujawnienia pełnej ścieżki w komunikacie o błędzie PHP.

W funkcji env_opt_add w pliku telnet.c w różnych klientach Telnet opartych na BSD występuje przepełnienie bufora w stercie. Zdalni atakujący mogą wykonać dowolny kod, wysyłając odpowiedzi zawierające dużą liczbę znaków wymagających ucieczki, co zużywa więcej pamięci niż przydzielono.