CVE Vulnerability Catalog

Podatność SQL injection w pliku displayCalendar.asp w ClickTech Click Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr daty.

Podatność SQL injection w pliku edit.asp w BasicForum 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność typu SQL injection w pliku admin/edit.asp w wersji 2.3 i wcześniejszych prostego bloga 8pixel.net umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne przepełnienia bufora na stosie w 3Com 3CTftpSvc w wersji 2.0.1 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez długie pole trybu w komendzie (1) GET lub (2) PUT.

W Fixit iDMS Pro Image Gallery występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) show_id lub (2) parentid w pliku filelist.asp, oraz (3) fid w pliku showfile.asp.

Wielokrotne przepełnienia bufora na stosie w serwerze TFTP Allied Telesyn (AT-TFTP) w wersji 1.9 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniach (1) GET lub (2) PUT.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w ClickTech ClickContact umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) AlphaSort, (2) In oraz (3) orderby.

Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Click Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry currentpage, gallery_id, image_id oraz orderby w różnych skryptach aplikacji.

W nieokreślonych skryptach w katalogu administracyjnym SimpleBlog 3.0 i wcześniejszych wersjach 8pixel.net występują problemy z autoryzacją, co pozwala zdalnym atakującym na dodawanie użytkowników oraz wykonywanie innych nieautoryzowanych działań z uprawnieniami.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w Ultimate Survey Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.

Podatność typu SQL injection w anna.pl w Anna^ IRC Bot przed wersją 0.30 (znaną również jako caprice) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Istnieje możliwość, że występuje wiele problemów.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\Wizard.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1087 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

W bibliotece Gnome Structured File (libgsf) w wersji 1.14.0 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie w funkcji ole_info_read_metabat. Atakujący mogą wykorzystać tę podatność, dostarczając dużą wartość num_metabat w dokumencie OLE, co prowadzi do niewłaściwego przydzielenia pamięci przez funkcję ole_init_info.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\CgiRemoteInstall.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1089 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Usługa VPN w systemie Apple Mac OS X w wersjach 10.3.x do 10.3.9 oraz 10.4.x do 10.4.8 nieczyści poprawnie środowiska podczas wykonywania poleceń, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Aplikacja Instalatora w systemie Apple Mac OS X 10.4.8 i wcześniejszych wersjach nie wymaga uwierzytelnienia użytkownika z uprawnieniami administratora przed zainstalowaniem niektórego oprogramowania wymagającego uprawnień systemowych.

Podatność SQL injection w pliku system/core/users/users.profile.inc.php w Neocrome Seditio 1.10 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez podanie podwójnie zakodowanego parametru id w users.php, który zaczyna się od poprawnej nazwy pliku.

Przepełnienie bufora w funkcji shared_region_make_private_np w pliku vm/vm_unix.c w systemie Mac OS X 10.4.6 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten występuje w wyniku niewłaściwego przydziału pamięci spowodowanego zbyt małą liczbą zakresów lub zbyt dużą liczbą zakresów w parametrze shared_region_make_private_np_args.

Framework zabezpieczeń w systemie Apple Mac OS X 10.3.9 oraz 10.4.x przed wersją 10.4.7 nieprawidłowo przeszukuje listy unieważnionych certyfikatów (CRL), co umożliwia zdalnym atakującym dostęp do systemów przy użyciu unieważnionych certyfikatów.

Przepełnienie bufora w PPP na systemach Apple Mac OS X 10.4.x do 10.4.8 oraz 10.3.x do 10.3.9, gdy PPPoE jest włączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.