CVE Vulnerability Catalog

Podatność SQL injection w pliku article.php modułu Article dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku ipn.php w KubeLabs Kubelance 1.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą parametru i.

Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zwiększone zużycie CPU i amplifikację ruchu sieciowego za pomocą spreparowanego pakietu SCTP.

Podatność typu SQL injection w pliku admin/news.php w PHP Forge 3.0 beta 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w module wiadomości do admin.php.

W bibliotece NASA Goddard Space Flight Center Common Data Format (CDF) przed wersją 3.2.1 występuje przepełnienie bufora na stosie w funkcji Read32s_64. Atakujący mogą wykorzystać specjalnie przygotowane pliki .cdf z odpowiednio skonstruowanymi tagami długości, aby wykonać dowolny kod.

Nieokreślona podatność w implementacji protokołu SCTP w systemie Sun Solaris 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez odpowiednio skonstruowany pakiet SCTP.

Podatność na przejście katalogu w pliku index.php w Siteman 2.0.x2 umożliwia zdalnym, uwierzytelnionym administratorom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu.

Podatność SQL injection w pliku topics.php w module MyArticles 0.6 beta-1 dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic_id w akcji listarticles.

Funkcja API escapeshellcmd w PHP przed wersją 5.2.6 ma nieznany wpływ oraz zależne od kontekstu wektory ataku związane z 'niekompletnymi znakami multibajtowymi'.

W PHP przed wersją 5.2.6 występuje przepełnienie bufora na stosie w interfejsie FastCGI SAPI (fastcgi.c). Wpływ i wektory ataku są nieznane.

Funkcja init_request_info w sapi/cgi/cgi_main.c w PHP przed wersją 5.2.6 nieprawidłowo uwzględnia priorytet operatorów przy obliczaniu długości PATH_TRANSLATED, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego URI.

Nieokreślona podatność w Plain Black WebGUI 7.4.34, związana z 'widokiem listy formularzy danych', ma nieznany wpływ oraz wektory ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w Harris Wap Chat 1.0, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sysFileDir. Dotyczy to wielu plików w katalogu src.

Podatność na przejście katalogu w pliku admin.php w ActualScripts ActualAnalyzer Lite 2.78 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze style.

Robocode w wersjach przed 1.6.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, dostęp do wewnętrznych elementów gry Robocode poprzez nieokreślone wektory związane z kolejką zdarzeń AWT.

Podatność na przejście katalogu w pliku include/global.inc.php w Virtual Design Studio vlbook 1.21 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze l.

Podatność SQL injection w pliku bb_admin.php w miniBB 2.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr whatus w akcji searchusers2. Zgłoszono również, że inne wersje przed 3.0.1 są podatne.

W podatności CVE-2008-2063 występuje luka typu SQL injection w pliku browse.videos.php w Joovili 3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wielokrotne nieokreślone podatności w PhpGedView przed wersją 4.1.5 wynikają z fundamentalnej wady projektowej w interfejsie (API) łączącym PhpGedView z zewnętrznymi programami, takimi jak systemy zarządzania treścią.

Przepełnienie bufora w Novell GroupWise 7 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długi argument w URI mailto:.