CVE Vulnerability Catalog

Podatność w systemie Mac OS X Leopard (10.5.1) umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez załącznik AppleDouble zawierający pozornie bezpieczny typ pliku oraz skrypt w zasobie. Użytkownik nie jest ostrzegany o tym, że zostanie uruchomiony oddzielny program.

Podatność SQL injection w pliku index.php w Tilde CMS w wersji 4.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aarstal w akcji yeardetail. Jest to inny wektor niż CVE-2006-1500.

Podatność SQL injection w pliku admin/index2.asp w GOUAE DWD Realty umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uname. Jest to inny wektor niż w przypadku CVE-2007-6163.

Podatność w yast2-core w systemie SUSE Linux związana z niezaufaną ścieżką wyszukiwania może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez stworzenie złośliwego modułu yast2 w bieżącym katalogu roboczym.

W Eurologon CMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach (1) reviews.php, (2) links.php oraz (3) articles.php.

Podatność SQL injection w pliku redir.asp w VU Mass Mailer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła w pliku Default.asp (znanym jako strona logowania).

Podatność SQL injection w pliku default.asp (znanym jako strona logowania) w VU Case Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W wersji 2.0 systemu Dora Emlak występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w określonych plikach ASP.

Podatność SQL injection w pliku pkinc/public/article.php w PHPKIT 1.6.4pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr contentid w akcji artykułu do include.php. Jest to inny wektor niż CVE-2006-1773.

Podatność SQL injection w pliku news.php w Content Injector 1.52 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w index.php.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.10 oraz SeaMonkey przed wersją 1.1.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

W podatności CVE-2007-6125 występuje luka typu SQL injection w pliku search_form.php w skrypcie Softbiz Freelancers Script 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sb_protype.

Podatność na wstrzykiwanie SQL w pliku events.php w WorkingOnWeb 2.0.1400 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idevent.

Wielokrotne podatności na wstrzykiwanie SQL w projekcie alumni w wersji 1.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr year w plikach view.page.inc.php oraz news.page.inc.php.

Nieokreślona podatność w IRC Services 5.1.8, której wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w analizatorze ANSI MAP dla Wireshark (wcześniej Ethereal) w wersjach od 0.99.5 do 0.99.6, działającym na nieokreślonych platformach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w analizatorze PPP w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne przepełnienia bufora w Wireshark (wcześniej Ethereal) w wersjach od 0.99.0 do 0.99.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) disektor SSL lub (2) parser plików śledzenia komunikacji iSeries (OS/400).

W Wireshark (wcześniej Ethereal) występuje kilka nieokreślonych podatności, które mogą zostać wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) poprzez (1) spreparowany plik MP3 lub (2) nieokreślone wektory w analizatorze NCP.

Disektor MEGACO w Wireshark (wcześniej Ethereal) w wersjach od 0.9.14 do 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.