CVE Vulnerability Catalog

Podatność SQL injection w pliku devami.asp w systemie X-Ice News 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku search.asp w JGBBS 3.0 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author.

W module Samba specyficznym dla Apple (serwer plików SMB) w systemie Mac OS X 10.4 do 10.4.8 występuje przepełnienie bufora na stosie, które pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez długą listę kontroli dostępu (ACL).

Nieokreślona podatność w funkcji uwierzytelniania dla DirectoryService (DS Plug-Ins) w systemach Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 pozwala zdalnym, uwierzytelnionym użytkownikom LDAP na modyfikację hasła roota i uzyskanie uprawnień poprzez nieznane wektory.

Nieokreślona podatność w ImageIO w systemie Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 umożliwia zdalnym atakującym wspomaganym przez użytkownika spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz RAW, który wywołuje uszkodzenie pamięci.

Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądania z zmodyfikowanymi argumentami w parametrze user_permissions w pliku add_users.php oraz w nieokreślonych parametrach w plikach addblog.php, editblog.php, editlinks.php, edit_users.php i add_links.php.

W Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych występuje podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez parametry id w pliku userdetail.php, url w pliku jump.php oraz id w pliku detail.php.

Nieokreślona podatność w admin.pl w SQL-Ledger przed wersją 2.6.26 oraz LedgerSMB przed wersją 1.1.9 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznane wektory, co uniemożliwia przeprowadzenie weryfikacji hasła.

Przepełnienie bufora w serwerze TFTP D-Link w wersji 1.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez długie żądanie (1) GET lub (2) PUT, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w LedgerSMB przed wersją 1.1.5 oraz SQL-Ledger przed wersją 2.6.25 umożliwia zdalnym atakującym nadpisywanie plików oraz potencjalne obejście uwierzytelnienia. Zdalni uwierzytelnieni użytkownicy mogą również wykonywać nieautoryzowany kod poprzez wywołanie niestandardowej funkcji błędu, która kończy wykonanie.

Wielokrotne nieokreślone podatności w PennMUSH 1.8.3 przed 1.8.3p1 oraz 1.8.2 przed 1.8.2p3 umożliwiają atakującym spowodowanie odmowy usługi (awarii) związanej z funkcjami (1) mówienia i (2) zakupu.

Wielokrotne podatności na zdalne włączenie plików PHP w Premod SubDog 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach functions_kb.php, themen_portal_mitte.php lub logger_engine.php w katalogu includes.

Podatność CVE-2007-1430 dotyczy zdalnego włączenia pliku w PHP w pliku include/adodb-connection.inc.php w ClipShare 1.5.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmd.

Podatność SQL injection w pliku search.php w PHP Labs JobSitePro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr salary.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie e-commerce WORK w wersji 3.0.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_include do pliku include/include_top.php oraz innych skryptów PHP.

Interfejs webowy w AstroCam w wersjach od 2.0.0 do 2.6.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zamknięcie demona) poprzez wysyłanie żądań zawierających dużą ilość danych w zmiennej 'a', co zapełnia kolejkę wiadomości.

Wiele podatności na zdalne włączenie pliku PHP w silniku DataLife firmy Softnews Media Group umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_dir w plikach (1) init.php oraz (2) Ajax/editnews.php.

Podatność SQL injection w pliku goster.asp w skrypcie fystyq Duyuru umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, co stanowi inny wektor niż CVE-2007-0688.

Podatność na wstrzykiwanie SQL w pliku index.php w Triexa SonicMailer Pro 3.2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru list w akcji archiwizacji.

Wiele podatności na zdalne włączenie pliku PHP w Moodle 1.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmd w plikach (1) admin/utfdbmigrate.php lub (2) filter.php.