Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w AlstraSoft Affiliate Network Pro 7.2 umożliwiają zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w admin/admin_validate_login, lub (3) login, (4) hasło oraz (5) flag w login_validate.php.

Podatność CVE-2005-3797 dotyczy zdalnego włączenia pliku w PHP w pliku payment_paypal.php w AlstraSoft Template Seller Pro 3.25. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[basepath].

Wiele podatności typu SQL injection w module wyszukiwania w PHP-Nuke 7.8 oraz prawdopodobnie innych wersjach przed 7.9 z poprawką 3.1, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało udowodnione poprzez parametr zapytania w typie historii.

W IPUpdate w wersji 1.1 występuje kilka przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu poprzez funkcję memmcat w module memm lub poprzez określone rekordy formatu TSIG.

Nieokreślona podatność w xterm dla HP-UX 11.00, 11.11 i 11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

W podatności CVE-2005-3775 w pliku pollvote.php w aplikacji PollVote występuje luka umożliwiająca zdalnym atakującym dołączenie dowolnych plików poprzez parametr pollname. Atakujący mogą wykorzystać tę lukę do wykonania złośliwego kodu na serwerze.

Przepełnienie bufora w implementacji Internet Key Exchange wersji 1 (IKEv1) w usługach Symantec Dynamic VPN umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety IKE.

Wiele podatności na wstrzykiwanie SQL w Joomla! przed wersją 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną (1) Itemid w modułach ankiet oraz (2) wiele nieokreślonych metod w klasie mosDBTable.

Nieokreślona podatność w Joomla! przed wersją 1.0.4, związana z potencjalnym niewłaściwym użyciem funkcji zarządzania plikami komponentu Media. Wpływ i wektory ataku są nieznane.

Podatność typu SQL injection w pliku files.php w PHP Download Manager w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Komponent galerii obrazów w Exponent CMS w wersji 0.96.3 i nowszych nie sprawdza poprawnie typu MIME przesyłanych plików, co może prowadzić do wstrzyknięcia HTML poprzez ikonę podglądu.

Podatność typu double free w module BBOORB w IBM WebSphere Application Server dla z/OS 5.0 umożliwia atakującym spowodowanie awarii usługi (ABEND).

W module nawigacji (navigationmodule) w Exponent CMS w wersji 0.96.3 i nowszych występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.

Exponent CMS w wersji 0.96.3 i nowszych wykonuje polecenie chmod na przesyłanych plikach, nadając im uprawnienia do wykonywania, co umożliwia zdalnym atakującym uruchamianie dowolnego kodu.

Parser XSLT Saxon w Google Mini Search Appliance, a być może także w Google Search Appliance, umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez niebezpieczne metody klas Java w atrybucie select tagów xsl:value-of w arkuszach stylów XSLT.

Jądro systemu Linux przed wersją 2.6.12 i po wersji 2.6.13.1 może umożliwiać atakującym spowodowanie odmowy usługi (Oops) poprzez określone pakiety IPSec, które powodują problemy z wyrównaniem w standardowych procesorach szyfrujących wieloblokowych. Nie jest jasne, czy problem ten może być wywołany przez atakującego.

Nieokreślona podatność w ldapdiff przed wersją 1.1.1, związana z konstrukcją ścieżki w pliku 'ldapdiff.conf'. Wpływ i wektory ataku są nieznane.

Opera przed wersją 8.51 na systemach Linux i Unix umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki (backticks) w adresie URL, który inny produkt przekazuje jako argument wiersza poleceń podczas uruchamiania Opery.

Podatność typu SQL injection w pliku index.php w phpComasy w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Należy jednak zauważyć, że analiza kodu źródłowego wersji 0.7.5 sugeruje, że parametr id nie jest bezpośrednio obsługiwany przez index.php.

Podatność SQL injection w pliku results.php w SimplePoll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid.