Katalog podatności CVE

Wielokrotne podatności typu SQL injection w pliku index.php w SweetRice CMS przed wersją 0.6.7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry.

W składniku CGI w PHP, do wersji 5.4.36, 5.5.x do 5.5.20 oraz 5.6.x do 5.6.4, występuje podatność związana z niewłaściwym uwzględnieniem długości mapowania podczas przetwarzania nieprawidłowego pliku .php, co prowadzi do odczytu poza granicami pamięci.

Funkcja batadv_frag_merge_packets w implementacji B.A.T.M.A.N. w jądrze Linuxa do wersji 3.18.1 używa niepoprawnego pola długości podczas obliczania ilości pamięci, co umożliwia zdalnym atakującym spowodowanie awarii systemu (crash węzła sieciowego) poprzez fragmentowane pakiety.

W module debuggera GDB w Hex-Rays IDA Pro przed poprawką zbiorczą 6.6 z dnia 2014-12-24 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalne serwery GDB.

Przepełnienie bufora w NotePad++ w wersji 6.6.9 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długi atrybut Time w elemencie Event w pliku XML.

W podatności CVE-2014-9455 występuje luka typu SQL injection w pliku showads.php w CTS Projects & Software ClassAd 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W usłudze API DIVA web service w VDG Security SENSE 2.3.13 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez parametry użytkownika lub hasła w żądaniu AuthenticateUser.

W Zabbix przed wersją 1.8.22, 2.0.x przed 2.0.14 oraz 2.2.x przed 2.2.8 występują wielokrotne podatności na wstrzykiwanie SQL w pliku chart_bar.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry itemid lub periods.

Przepełnienie bufora w Mini-stream RM-MP3 Converter 3.1.2.1.2010.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez długi ciąg w pliku WAX.

Podatność SQL injection w pliku incl/create.inc.php w Installatron GQ File Manager 0.2.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr create w index.php.

W podatności CVE-2014-9440 występuje luka typu SQL injection w pliku browse.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

W Redaxscript w wersji 0.3.2 występuje wiele podatności na wstrzykiwanie SQL w pliku includes/password.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) password w programie resetowania hasła.

Wtyczka cdnvote przed wersją 0.4.2 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku cdnvote-post.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry cdnvote_post_id lub cdnvote_point.

Przepełnienie bufora w metodzie Download w kontrolce ActiveX w pliku MDIEEx.dll w Gogago YouTube Video Converter 1.1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Metoda cmdSave w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwia zdalnym atakującym zapis do dowolnych plików poprzez ścieżkę w argumencie.

Kontrolka ActiveX EaseWeFtp.FtpLibrary w Easewe FTP OCX 4.5.0.9 nie ogranicza dostępu do niektórych metod, co pozwala zdalnym atakującym na wykonywanie dowolnych plików oraz manipulację plikami i folderami na lokalnym systemie.

Wielokrotne przepełnienia bufora w kontrolce ActiveX ThreeDify.ThreeDifyDesigner.1 w pliku ActiveSolid.dll w wersji 5.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metod (1) cmdExport, (2) cmdImport, (3) cmdOpen lub (4) cmdSave.

Wtyczka Social Slider przed wersją 7.4.2 dla WordPressa zawiera podatność na atak typu SQL injection w pliku ajax.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr tablicy rA.

Wielokrotne przepełnienia bufora w stercie w Sound eXchange (SoX) w wersji 14.4.1 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik WAV w funkcjach start_read lub AdpcmReadBlock.

W pliku bb_func_unsub.php w MiniBB 3.1 przed wersją 20141127 występuje błąd w wyrażeniu regularnym, który umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection poprzez parametr code w akcji wypisania się z subskrypcji w index.php.