Katalog podatności CVE

W module mycare2x w pliku mycare2x_pat_info.php występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lang.

W myCare2x występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku modułach aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu MYRE Real Estate Software (2012 Q2) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) link_idd w pliku 1_mobile/listings.php lub (2) userid w pliku 1_mobile/agentprofile.php.

W funkcji RequestScreenOptimization w kontrolce ActiveX XProcessControl.ocx w pliku msls31.dll w Samsung NET-i viewer 1.37 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pierwszym argumencie.

W MyBB przed wersją 1.6.7 występuje podatność na wstrzykiwanie SQL w funkcji Moderacji Użytkowników w Panelu Sterowania Administratorem. Umożliwia to zdalnym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W MyBB (MyBulletinBoard) przed wersją 1.6.7 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym administratorom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w (1) wyszukiwarce użytkowników lub (2) dzienniku poczty w Panelu Sterowania Administratora (ACP).

Instalator w platformie Ushahidi przed wersją 2.5 pomija pewne wywołania funkcji exit, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

W platformie Ushahidi przed wersją 2.5 występują wielokrotne podatności na wstrzykiwanie SQL w funkcjach edycji w plikach reports.php dla administratorów i członków. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą identyfikatora incydentu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku application/libraries/api/MY_Countries_Api_Object.php w platformie Ushahidi przed wersją 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez funkcje związane z _get_countries.

Wielokrotne podatności na wstrzykiwanie SQL w platformie Ushahidi przed wersją 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą funkcjonalności administracyjnej wiadomości oraz kilku plików w aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w platformie Ushahidi przed wersją 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą funkcji verify w pliku application/controllers/alerts.php, funkcji save_all w pliku application/models/settings.php oraz typu mediów w funkcji timeline w pliku application/controllers/json.php.

Podatność CVE-2012-4249 dotyczy implementacji sendEvent w systemie Amazon Lab126 na Kindle Touch przed wersją 5.1.2. Umożliwia ona atakującym, zależnie od kontekstu, wykonanie dowolnych poleceń za pomocą metaznaków powłoki w ciągu.

Amazon Kindle Touch przed wersją 5.1.2 nieprawidłowo ogranicza dostęp do interfejsu wtyczki NPAPI libkindleplugin.so, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez różne wektory, takie jak (1) dev.log, (2) lipc.set, (3) lipc.get lub (4) todo.scheduleItems.

Podatność SQL injection w pliku system/src/dispatcher.php w Dir2web 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oid w akcji homepage do index.php.

Caucho Quercus, dystrybuowany w Resin przed wersją 4.0.29, nieprawidłowo implementuje operator == (równości), co może prowadzić do nieokreślonych skutków oraz ataków zależnych od kontekstu.

Caucho Quercus, w wersjach Resin przed 4.0.29, nadpisuje wpisy w superglobalnej tablicy SERVER na podstawie parametrów POST, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku związane z tą podatnością.

Caucho Quercus, dystrybuowany w Resin przed wersją 4.0.29, nieprawidłowo obsługuje nieokreślone znaki w nazwach zmiennych, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego, związanych z problemem 'zanieczyszczenia parametrów HTTP'.

Strona new_password w PBBoard 2.1.4 umożliwia zdalnym atakującym zmianę hasła dowolnych kont użytkowników poprzez parametry member_id i new_password w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w PBBoard 2.1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak nazwa użytkownika, email, hasło, sekcja, identyfikator sekcji, identyfikator członka oraz identyfikator tematu.

W phpList przed wersją 2.10.19 występuje podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr delete na stronie edytowania atrybutów.