Katalog podatności CVE

W programie Image-Line Software FL Studio w wersji 5.0.1 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .flp zawierający długą ścieżkę do pliku (1) .mid lub (2) .wav.

Program nslookup.cgi autorstwa Avi Alkalay z dnia 16 czerwca 2002 roku umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze zapytania.

Program powiadamiający Avi Alkalay z dnia 19 sierpnia 2001 roku umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze 'from'.

W AbiWord przed wersją 2.2.10 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu poprzez mechanizm importu RTF.

Podatność SQL injection w pliku admin.php w SEO-Board 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość user_pass_sha1 w ciasteczku.

Simplog w wersji 0.9.1 może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL lub wywołanie komunikatów o błędach SQL poprzez nieprawidłowe parametry (1) pid, (2) blogid, (3) cid lub (4) m w pliku archive.php, lub parametr (5) blogid w pliku blogadmin.php.

Nieokreślona podatność w środowisku programistycznym Eric (eric3) przed wersją 3.7.2, która może prowadzić do potencjalnego wykorzystania luk w zabezpieczeniach.

Podatność CVE-2005-3062 dotyczy zdalnego dołączania plików w PHP w pliku index.php w AlstraSoft E-Friends 4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr mode.

Podatność na wstrzykiwanie SQL w pliku pages/forum/submit.html w Interchange od wersji 4.9.3 do 5.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Podatność SQL injection w MailGust 1.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole e-mail na stronie przypomnienia hasła.

W PowerArchiver w wersjach od 8.10 do 9.5 Beta 4 i Beta 5 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długą nazwę pliku w archiwum ACE lub ARJ.

Podatność na wstrzykiwanie SQL w Zengaia przed wersją 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w rsyslogd w RSyslog przed wersją 1.0.1 i przed 1.10.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowane wiadomości syslog.

Wielokrotne nieokreślone podatności w przeglądarce Opera 8.50 na systemy Linux i Windows mogą prowadzić do nieznanego wpływu i wektorów ataku, związane z obsługą dyrektywy cache 'must-revalidate' dla stron HTTPS oraz problemem z wyświetlaniem kodowania komentarzy ciasteczek.

Wtyczka ARJ (arj.dll) w wersji 3.9.2.0 dla 7-Zip 3.13, 4.23 i 4.26 BETA zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużego bloku ARJ.

Podatność SQL injection w pliku search.php w My Little Forum w wersjach 1.5 i 1.6 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole frazy.

Podatność SQL injection w pliku module/down.inc.php w jportal 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole wyszukiwania w pliku download.php.

Wersje Firefox przed 1.0.7 oraz Mozilla Suite przed 1.7.12 zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik obrazu XBM kończący się dużą liczbą spacji zamiast oczekiwanego tagu końcowego.

Przepełnienie całkowitej liczby w silniku JavaScript w Firefoxie przed wersją 1.0.7 oraz w Mozilla Suite przed wersją 1.7.12 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Firefox przed wersją 1.0.7 oraz Mozilla Suite przed wersją 1.7.12 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez sekwencje Unicode zawierające znaki 'zero-width non-joiner'.