Katalog podatności CVE

Podatność typu SQL injection w komponencie BeeHeard (com_beeheard) w wersji 1.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji suggestions w pliku index.php.

Podatność SQL injection w pliku country_escorts.php w skrypcie I-Escorts Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru country_id.

W PhpShop 0.8.1 występuje wiele podatności na ataki typu SQL injection w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w akcjach administracyjnych oraz formularzach związanych z dostawcami i użytkownikami.

Podatność SQL injection w elkagroup Image Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w domyślnym URI pod news/.

Podatność na wstrzykiwanie SQL w pliku index.php w Zenphoto 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru title w akcji wiadomości.

Sendmail przed wersją 8.14.4 nieprawidłowo obsługuje znak null ('\0') w polu Common Name (CN) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SMTP za pomocą spreparowanego certyfikatu serwera wydanego przez zaufany urząd certyfikacji, a także zdalnemu atakującemu ominięcie ograniczeń dostępu za pomocą spreparowanego certyfikatu klienta.

Podatność SQL injection w pliku profile.php w WebLeague 2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.

Quick Heal AntiVirus Plus 2009 10.00 SP1 oraz Quick Heal Total Security 2009 10.00 SP1 mają słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików produktu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastępowanie plików wykonywalnych programami typu Trojan, co zostało zademonstrowane przez zastąpienie pliku quhlpsvc.exe.

Podatność SQL injection w module Survey Pro dla Miniweb 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr campaign_id w akcji wyników do index.php.

W komponentach Kunena Forum (com_kunena) w wersjach 1.5.3 i 1.5.4 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr func w pliku index.php.

W A2 Media Player Pro w wersji 2.51 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u lub .m3l).

W pliku globepersonnel_login.asp w Logoshows BBS 2.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczka (1) pb_username oraz (2) level.

Wielokrotne podatności zdalnego dołączania plików PHP w IsolSoft Support Center 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach newticket.php, rempass.php oraz w akcji adduser w index.php. Możliwe jest również wykorzystanie sekwencji .. (kropka kropka) do dołączenia i wykonania lokalnych plików.

Wielokrotne nieokreślone podatności w Ortro przed wersją 1.3.4 mogą mieć nieznany wpływ oraz wektory ataku.

Funkcja NET_TCP_LISTEN w Zabbix Agent przed wersją 1.6.7, działająca na systemach FreeBSD lub Solaris, umożliwia zdalnym atakującym obejście ustawienia EnableRemoteCommands i wykonanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie net.tcp.listen. Atak ten jest ograniczony do zaufanych adresów IP.

Podatność SQL injection w funkcji get_history_lastid w komponencie nodewatcher w Zabbix Server przed wersją 1.6.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego żądania. Może to być związane z funkcją send_history_last_id w pliku zabbix_server/trapper/nodehistory.c.

Przepełnienie bufora w Squid Analysis Report Generator (Sarg) w wersji 2.2.3.1 oraz prawdopodobnie późniejszych, umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długą metodę żądania HTTP w przygotowanym pliku access.log. Jest to inna podatność niż CVE-2008-1167.

W funkcji CertDecoder::GetName w TaoCrypt przed wersją 1.9.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problem ten dotyczy również wersji MySQL 5.0.x przed 5.0.90, 5.1.x przed 5.1.43 oraz 5.5.x do 5.5.0-m2.

Przepełnienie bufora w MediaServer.exe w TVersity 1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez moduł vd_tversity w VulnDisco Pack Professional 8.11.

Przepełnienie bufora w usłudze internetowej AzeoTech DAQFactory 5.77 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 7.16 do 8.11.