Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak FID w board.php, sortorder, perpage lub id w member.php, forums w search.php oraz PID lub FID w post.php.

W LaTeX2rtf w wersji 1.9.15 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji expandmacro oraz potencjalnie Environments i TranslateCommand.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.

Funkcja drukowania z e-maila w drukarkach Canon ImageRUNNER (iR) 5000i i C3200, przy braku filtrowania zakresu adresów IP, umożliwia zdalnym atakującym drukowanie dowolnego tekstu bez uwierzytelnienia poprzez wiadomość e-mail typu text/plain wysłaną na port TCP 25.

login_radius w systemie OpenBSD 3.2, 3.5 oraz prawdopodobnie innych wersjach nie weryfikuje wspólnego sekretu w pakiecie odpowiedzi od serwera RADIUS. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez fałszowanie odpowiedzi serwera.

W XMLStarlet Command Line XML Toolkit w wersji 0.9.3 występuje wiele przepełnień bufora w plikach xml_elem.c oraz xml_select.c. Wpływ i wektory ataku są nieznane.

Wielokrotne 'przepełnienia' w sterowniku io_edgeport dla jądra Linux 2.4.x mogą prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku.

Podatność SQL injection w pliku file_overview.php w TUTOS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

Podatność SQL injection w Serendipity 0.7-beta1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry_id w plikach exit.php lub comment.php.

CUPS przed wersją 1.1.21rc1 traktuje dyrektywę Location w pliku cupsd.conf jako wrażliwą na wielkość liter, co pozwala atakującym na obejście zamierzonych list kontroli dostępu (ACL) poprzez użycie nazwy drukarki z różnymi wielkościami liter niż te określone w dyrektywie.

Wielokrotne nieznane podatności w systemie Online Recruitment Agency 1.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

Wielokrotne nieznane podatności w oprogramowaniu do zarządzania nieruchomościami w wersji 1.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

Baal Smart Forms w wersjach przed 3.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do systemu poprzez bezpośrednie żądanie do pliku regadmin.php.

Podatność typu SQL injection w module dodatku ReMOSitory Server dla Mambo Portal 4.5.1 (1.09) i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w opcji com_remository.

Podatność SQL injection w pliku index.php w CubeCart 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W xvbmp.c w XV występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik graficzny.

Nieznana podatność w IBM Parallel Environment (PE) w wersjach 3.2 i 4.1 umożliwia atakującym wykonywanie dowolnych poleceń jako root za pomocą nieznanych wektorów w przykładowym kodzie.

Wielokrotne przepełnienia bufora na stosie w YPOPs! (znanym również jako YahooPOPS) w wersjach od 0.4 do 0.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie POP3 USER lub żądanie SMTP.

Przepełnienie bufora w pliku vsybase.c w wersji 5.4.2 i wcześniejszych vpopmail może umożliwić atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

Przepełnienie bufora w Vypress Messenger 3.5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość z długim pierwszym polem.