CVE Vulnerability Catalog

Podatność SQL injection w pliku blog.asp w ParsBlogger (Pb) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wr.

Podatność SQL injection w pliku account.asp w Active Membership 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.

Podatność SQL injection w pliku account.asp w Active Force Matrix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.

Podatność SQL injection w pliku register.asp w ActiveVotes 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) password, co może być związane z plikiem start.asp.

Podatność SQL injection w pliku Account.asp w Active Time Billing 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło, co może być związane z plikiem start.asp.

Podatność typu SQL injection w pliku start.asp w Active eWebquiz 8.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) useremail (znany również jako pole nazwy użytkownika) lub (2) password.

Podatność SQL injection w pliku index.php w skrypcie Turnkey Arcade Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji play.

Podatność typu SQL injection w pliku account.asp w Active Trade 2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username (znany jako pole Email) lub (2) password.

PHP w wersjach przed 5.2.7 nie egzekwuje ograniczeń safe_mode dla error_log, gdy safe_mode jest włączony przez ustawienie php_admin_flag w httpd.conf. To pozwala atakującym, w zależności od kontekstu, na zapis do dowolnych plików poprzez dodanie wpisu 'php_value error_log' w pliku .htaccess.

PHP w wersjach przed 5.2.7 nieprawidłowo inicjalizuje globalne zmienne page_uid i page_gid dla funkcji SAPI php_getuid. To umożliwia atakującym, zależnie od kontekstu, obejście ograniczeń safe_mode poprzez ustawienia zmiennych, które powinny być zarezerwowane dla użytkownika root.

RoundCube Webmail (roundcubemail) w wersjach przed 0.2-beta umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez odpowiednio skonstruowane parametry rozmiaru, które są używane do tworzenia dużego obrazu kwoty.

html2text.php w Chuggnutt HTML to Text Converter, używany w PHPMailer przed wersją 5.2.10, RoundCube Webmail 0.2-1.alpha i 0.2-3.beta, Mahara oraz AtMail Open 1.03, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe przetwarzane przez funkcję preg_replace z włączonym przełącznikiem eval.

Obsługa listy kontroli dostępu (ACL) w rsyslog w wersjach od 3.12.1 do 3.20.0 oraz 4.1.0 i 4.1.1 nie przestrzega dyrektywy $AllowedSender. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na fałszowanie komunikatów logów lub generowanie dużej liczby fałszywych wiadomości.

W funkcji demux_open_vqf w pliku libmpdemux/demux_vqf.c w MPlayer 1.0 rc2 przed r28150 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez złośliwy plik TwinVQ.

Podatność na wstrzykiwanie SQL w rozszerzeniu Commerce w wersji 0.9.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Managed Client w systemie Apple Mac OS X przed wersją 10.5.6 czasami błędnie identyfikuje system podczas instalacji ustawień konfiguracyjnych dla poszczególnych hostów. Może to umożliwić atakującym wykorzystanie niezamierzonych ustawień, co zostało zademonstrowane na przykładzie ustawienia blokady wygaszacza ekranu.

Usługa Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez specjalnie przygotowaną osadzoną czcionkę w pliku PDF.

W systemie Mac OS X 10.5 przed wersją 10.5.6 występuje luka w funkcji kwarantanny, która nieprawidłowo filtruje pliki. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik wykonywalny, którego typ zawartości nie wskazuje na skojarzoną aplikację, co omija ostrzeżenie o 'potencjalnie niebezpiecznym' pliku.

Podatność CVE-2008-4224 dotyczy systemu Apple Mac OS X przed wersją 10.5.6, gdzie źle sformatowany wolumin UDF w stworzonym pliku ISO może prowadzić do awarii systemu. Atak wymaga współpracy użytkownika.

Podcast Producer w systemie Apple Mac OS X 10.5 przed wersją 10.5.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego za pomocą nieokreślonych wektorów.