Katalog podatności CVE

Plik check.php w Hinton Design phpht Topsites 1.3 nie weryfikuje haseł przy użyciu ciasteczek, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych ciasteczek.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phpht Topsites 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne wektory, w tym parametr nazwy użytkownika.

Nieokreślona podatność w plikach query_store.php oraz manage_proj_create.php w Mantis przed wersją 1.0.0, która ma nieznany wpływ oraz wektory ataku.

Podatność na wstrzykiwanie SQL w pliku index.php w vwdev umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID w definicji strony.

Biblioteka Tiny ASN.1 (libtasn1) w wersjach przed 0.2.18, używana przez GnuTLS 1.2.x przed 1.2.10 oraz 1.3.x przed 1.3.4 i GNU Shishi, pozwala atakującym na awarię dekodera DER oraz potencjalne wykonanie dowolnego kodu poprzez 'dostęp poza zakresem' spowodowany nieprawidłowym wejściem.

Przepełnienie bufora w cram.dll w QUALCOMM Eudora WorldMail 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie IMAP APPEND z długim argumentem literału wiadomości. To zagrożenie zostało zademonstrowane przez Worldmail.pl.

Plik desktop.php w eyeOS w wersji 0.8.9 i wcześniejszych sprawdza istnienie zmiennej _SESSION przed wywołaniem funkcji session_start, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP oraz potencjalne przeprowadzenie innych ataków poprzez modyfikację krytycznych zmiennych, które powinny być niezmienne.

Wielokrotne podatności na przejście katalogu w pliku install.php w CPG-Nuke Dragonfly CMS 9.0.6.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu oraz znak NUL (%00) w parametrach newlang i installlang w ciasteczku.

W myquiz.pl w Dale Ray MyQuiz 1.01 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URL, które nie są prawidłowo obsługiwane jako część zmiennej środowiskowej PATH_INFO.

Podatność na wstrzykiwanie SQL w pliku spip_acces_doc.php3 w SPIP 1.8.2g i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

Podatność SQL injection w pliku check.asp w Whomp Real Estate Manager XP 2005 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W QNX Neutrino RTOS 6.2.0 występuje kilka przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument do poleceń (1) su lub (2) passwd.

QNX Neutrino RTOS 6.3.0 dostarcza plik /etc/rc.d/rc.local z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację tego pliku i wykonywanie dowolnego kodu przy starcie systemu.

Podatność na przejście do katalogu w pliku compose.pl w @Mail 4.3 i wcześniejszych wersjach dla systemu Windows umożliwia zdalnym atakującym przesyłanie dowolnych plików do dowolnych lokalizacji za pomocą parametru z sekwencją .. (kropka kropka).

W systemie kalendarza 2200net w wersji 1.2 występuje wiele podatności na wstrzykiwanie SQL, gdy gpc_magic_quotes jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametry fm_data[id] w calendar.php oraz $ad['acc'] w adminlogin.php.

Plik check.php w Hinton Design phphg Guestbook w wersji 1.2 nie weryfikuje hasła użytkownika podczas uwierzytelniania za pomocą ciasteczek, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphg Guestbook 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) username w check.php lub parametr id w (2) admin/edit_smilie.php, (3) admin/add_theme.php, (4) admin/ban_ip.php, (5) admin/add_lang.php, lub (6) admin/edit_filter.php.

Plik check.php w Hinton Design phphd 1.0 nie weryfikuje haseł, gdy dostarczone są określone ciasteczka, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr nazwy użytkownika w check.php lub (2) nieznane wektory ataku w skryptach wyświetlających informacje z bazy danych.

Podatność na wstrzykiwanie SQL w Unknown Domain Shoutbox w wersji 2005.07.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.