Katalog podatności CVE

Podatność SQL injection w pliku member.php w PowerClan 1.14 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memberid.

Podatność typu directory traversal w funkcji loadConfig w pliku index.php w phpWebSite 0.10.2 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików oraz wykonanie dowolnego kodu PHP za pomocą parametru hub_dir, co zostało zademonstrowane przez dołączenie pliku access_log. W niektórych przypadkach możliwe było również dołączenie zdalnych plików przy użyciu argumentu SMB w PHP 5.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Musicbox 2.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) start w akcji wyszukiwania lub (2) type w akcji top.

Podatność SQL injection w pliku sql.php w phpMyAdmin 2.7.0-pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sql_query.

Podatność CVE-2006-1799 dotyczy skryptu censtore.cgi w wersji 7.3.002 i wcześniejszych, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.

Podatność na przejście do katalogu w pliku posts.php w SimpleBBS w wersjach 1.0.6 do 1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików poprzez sekwencje '..' w ciasteczku językowym. Przykład wykorzystania tej podatności pokazuje wstrzyknięcie kodu do ciasteczka gl_session w users.php, które jest przechowywane w error.log.

Podatność SQL injection w pliku rateit.php w RateIt 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rateit_id.

Podatność SQL injection w Mambo 4.5.3, 4.5.3h oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Wykorzystanie tej podatności może nastąpić poprzez zmienne $username w funkcji mosGetParam, $task w funkcji mosMenuCheck oraz $filter w funkcji showCategory w komponencie com_content.

Podatność na przejście do katalogu w runCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru bbPath[path] w plikach class.forumposts.php oraz forumpollrenderer.php.

Nieokreślona podatność w usłudze POP w MailEnable Standard Edition przed wersją 1.94, Professional Edition przed wersją 1.74 oraz Enterprise Edition przed wersją 1.22, związana z 'eksploatacją uwierzytelniania'.

Podatność na przejście katalogu w pliku acc.php w QuickBlogger 1.4 umożliwia zdalnym atakującym odczyt lub dołączenie dowolnych lokalnych plików za pomocą parametru request. Problem ten może również prowadzić do wystąpienia XSS, gdy związane z nim polecenie include zakończy się niepowodzeniem.

Poprawka regresji w Mozilla Firefox 1.0.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą metody InstallTrigger.install, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w Mozilla Firefox i Thunderbird w wersjach przed 1.5 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu bajtowego za pomocą JavaScript z dużym wyrażeniem regularnym.

W pliku nsHTMLContentSink.cpp w Mozilla Firefox i Thunderbird w wersjach przed 1.5 oraz 1.0.x przed 1.0.8, a także w Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z 'określoną sekwencją znaczników HTML', co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird w wersji 1.5 przed 1.5.0.2 oraz SeaMonkey przed 1.0.1, umożliwia zdalnym atakującym ominięcie sprawdzenia js_ValueToFunctionObject i wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z setTimeout oraz metodą ForEach w Firefoxie.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird przed wersją 1.5.0.2, 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory ataku związane z DHTML.

Nieokreślona podatność w Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5.0.2 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1, umożliwia zdalnym atakującym uzyskanie uprawnień chrome poprzez różne wektory ataku związane z użyciem skryptów XBL w funkcji 'Podgląd wydruku'.

Podatność w Mozilla Firefox i Thunderbird przed wersją 1.5 oraz 1.0.x przed 1.0.8, a także w Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystuje to metodę eval w powiązaniu XBL, co umożliwia tworzenie funkcji JavaScript z dodatkowymi uprawnieniami.

Nieokreślona podatność w Firefoxie i Thunderbirdzie przed wersją 1.5.0.2 oraz w SeaMonkey przed wersją 1.0.1, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z DHTML.

W Novell GroupWise Messenger przed wersją 2.0 Public Beta 2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość Accept-Language bez przecinka lub średnika.