Katalog podatności CVE

Przepełnienie bufora w Mini-stream RM-MP3 Converter 3.1.2.1.2010.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez długi ciąg w pliku WAX.

Podatność SQL injection w pliku incl/create.inc.php w Installatron GQ File Manager 0.2.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr create w index.php.

W podatności CVE-2014-9440 występuje luka typu SQL injection w pliku browse.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

W Redaxscript w wersji 0.3.2 występuje wiele podatności na wstrzykiwanie SQL w pliku includes/password.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) password w programie resetowania hasła.

Wtyczka cdnvote przed wersją 0.4.2 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku cdnvote-post.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry cdnvote_post_id lub cdnvote_point.

Przepełnienie bufora w metodzie Download w kontrolce ActiveX w pliku MDIEEx.dll w Gogago YouTube Video Converter 1.1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Metoda cmdSave w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwia zdalnym atakującym zapis do dowolnych plików poprzez ścieżkę w argumencie.

Kontrolka ActiveX EaseWeFtp.FtpLibrary w Easewe FTP OCX 4.5.0.9 nie ogranicza dostępu do niektórych metod, co pozwala zdalnym atakującym na wykonywanie dowolnych plików oraz manipulację plikami i folderami na lokalnym systemie.

Wielokrotne przepełnienia bufora w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metod (1) cmdExport, (2) cmdImport, (3) cmdOpen lub (4) cmdSave.

Wtyczka Social Slider przed wersją 7.4.2 dla WordPressa zawiera podatność na atak typu SQL injection w pliku ajax.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr tablicy rA.

Wielokrotne przepełnienia bufora w stercie w Sound eXchange (SoX) w wersji 14.4.1 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik WAV w funkcjach start_read lub AdpcmReadBlock.

W pliku bb_func_unsub.php w MiniBB 3.1 przed wersją 20141127 występuje błąd w wyrażeniu regularnym, który umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection poprzez parametr code w akcji wypisania się z subskrypcji w index.php.

Funkcja apprentice_load w komponencie Fileinfo w PHP do wersji 5.6.4 próbuje wykonać operację zwolnienia pamięci na tablicy znaków opartej na stosie, co może prowadzić do awarii aplikacji lub usunięcia pamięci.

Podatność typu double free w funkcji zend_ts_hash_graceful_destroy w silniku Zend w PHP do wersji 5.5.20 oraz 5.6.x do 5.6.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

W podatności CVE-2013-3295 w Exponent CMS przed wersją 2.2.0 RC1 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów. Umożliwia ona zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru 'page' z sekwencją '..' (kropka kropka).

Wtyczka VideoWhisper Live Streaming Integration przed wersją 4.29.5 dla WordPressa zawiera podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik z podwójnym rozszerzeniem, co pozwala na wykonanie dowolnego kodu PHP.

Podatność typu double free w funkcji ssl_parse_clienthello_use_srtp_ext w LibreSSL przed wersją 2.1.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wywołanie błędu weryfikacji długości podczas przetwarzania handshake DTLS.

Przepełnienie całkowite w funkcji string_chunk_split w Facebook HipHop Virtual Machine (HHVM) przed wersją 3.3.0 może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku złośliwych argumentów przekazywanych do funkcji chunk_split.

Podatność na wstrzykiwanie CRLF w implementacji protokołu LightProcess w Facebook HipHop Virtual Machine (HHVM) przed wersją 2.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie znaku nowej linii przed końcem ciągu.

W podatności CVE-2011-4722 występuje luka w serwerze TFTP 1.0.0.24 w Ipswitch WhatsUp Gold, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w polu Nazwa pliku operacji RRQ.