Katalog podatności CVE

W pliku includes/common.php w RunCMS w wersji 1.2 i wcześniejszych, funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych POST HTTP, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych, co może prowadzić do wykonania dowolnego kodu.

W module Downloads w PostNuke 0.760-RC4b występuje podatność na wstrzykiwanie SQL, która pozwala administratorom PostNuke na wykonywanie dowolnych poleceń SQL poprzez parametr show w pliku dl-viewdownload.php.

Podatność CVE-2005-2687 w SaveWebPortal 3.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry SITE_Path w menu_dx.php lub CONTENTS_Dir w menu_sx.php.

W pliku core/database_api.php w Mantis od wersji 0.19.0a1 do 1.0.0a3, przy włączonej opcji register_globals, zdalni atakujący mogą uzyskać dostęp do wewnętrznych baz danych poprzez modyfikację zmiennej g_db_type oraz monitorowanie czasu odpowiedzi.

W Zorum 3.5, plik gorum/prod.php pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze argv.

Przepełnienie bufora w pliku JaguarEditControl.dll w Isemarket JaguarControl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Jtext.

Podatność w Computer Associates (CA) Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez sfałszowane pakiety CAFT.

Przepełnienie bufora w funkcji mutt_decode_xbit w pliku Handler.c dla Mutt 1.5.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu, prawdopodobnie z powodu interakcji z libiconv lub gettext.

Przepełnienie całkowite w pliku pcre_compile.c w Perl Compatible Regular Expressions (PCRE) przed wersją 6.2, używanym w wielu produktach, takich jak Python, Ethereal i PHP, umożliwia atakującym wykonanie dowolnego kodu poprzez wartości kwantyfikatorów w wyrażeniach regularnych, co prowadzi do przepełnienia bufora w stercie.

Nieznana podatność w serwerze WWW Xerox MicroServer w urządzeniach Document Centre 220 do 265, 332 i 340, 420 do 490 oraz 535 do 555 umożliwia zdalnym atakującym ominięcie uwierzytelniania.

Cisco Clean Access (CCA) w wersjach od 3.3.0 do 3.3.9, 3.4.0 do 3.4.5 oraz 3.5.0 do 3.5.3 nieprawidłowo autoryzuje użytkowników przy wywoływaniu metod API. Może to umożliwić zdalnym atakującym ominięcie kontroli bezpieczeństwa, zmianę przypisanej roli użytkownika lub rozłączenie użytkowników.

Przepełnienie bufora w funkcji Log-SCR w funkcji 'Log to Screen' w WinFtp Server 1.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie.

Podatność SQL injection w pliku login_admin_mediabox404.php w mediabox404 w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Użytkownika.

Nieznana podatność w pam_ldap przed wersją 180 nieprawidłowo obsługuje nową kontrolę polityki haseł, co może umożliwić atakującym uzyskanie przywilejów.

Przepełnienie bufora w grze Chris Moneymakera World Poker Championship 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie zbyt długiego pseudonimu.

Wielokrotne podatności na wstrzykiwanie SQL w PHPFreeNews w wersji 1.40 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Match lub (2) CatID w pliku SearchResults.php, lub (3) hasło w pliku AccessControl.php.

Podatność typu SQL injection w pliku modcp.php w WoltLab Burning Board w wersjach 2.2.2 i 2.3.3 umożliwia zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) x lub (2) y.

EMC Legato NetWorker, Sun Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 7.0 do 7.2 polegają na uwierzytelnianiu AUTH_UNIX, które opiera się na identyfikatorze użytkownika. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez fałszowanie nazwy użytkownika lub UID.

Wielokrotne przepełnienia bufora w systemie CA Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Wiele podatności związanych z dołączaniem plików w PHP w plikach (1) admin_o.php, (2) board_o.php, (3) dev_o.php, (4) file_o.php oraz (5) tech_o.php w PHPTB Topic Board 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr absolutepath.