Katalog podatności CVE

Podatność na wstrzykiwanie SQL w Geeklog przed wersją 1.3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez komentarze użytkowników do artykułu.

Podatność w bibliotece zlib w wersji 1.2 i nowszych umożliwia zdalnemu atakującemu spowodowanie awarii systemu (odmowa usługi) poprzez wysłanie spreparowanego skompresowanego strumienia z niekompletnym opisem kodu o długości większej niż 1, co prowadzi do przepełnienia bufora. Przykładem jest wykorzystanie spreparowanego pliku PNG.

Podatność na wstrzykiwanie SQL w pliku class.ticket.php w osTicket 1.3.1 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej ticket.

Podatność zdalnego dołączania plików w PHP w EasyPHPCalendar w wersji 6.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr serverPath.

Podatność na wstrzykiwanie SQL w Covide Groupware-CRM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Podatność CVE-2005-2086 dotyczy zdalnego włączenia pliku w PHP w pliku viewtopic.php w phpBB w wersji 2.0.15 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność SQL injection w funkcji loginUser serwera XMLRPC w XOOPS 2.0.11 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez spreparowane wartości w pliku XML.

Podatność na wstrzykiwanie kodu w PEAR XML_RPC w wersji 1.3.0 i wcześniejszych oraz PHPXMLRPC w wersji 1.1 i wcześniejszych, wykorzystywana w takich produktach jak WordPress, Drupal czy TikiWiki, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez niezabezpieczony plik XML używany w instrukcji eval.

Skrypty pomocnicze dla crip 3.5 nieprawidłowo wykorzystują pliki tymczasowe, co pozwala lokalnym użytkownikom na wywarcie nieznanego wpływu za pomocą nieznanych wektorów ataku.

Podatność SQL injection w serwerze XMLRPC w WordPressie 1.5.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez dane, które nie są filtrowane w zmiennej HTTP_RAW_POST_DATA, przechowującej dane w pliku XML.

Cisco IOS w wersjach od 12.2T do 12.4 umożliwia zdalnym atakującym ominięcie uwierzytelniania RADIUS w systemie AAA, jeśli metoda zapasowa jest ustawiona na 'brak', poprzez użycie długiej nazwy użytkownika.

login.cgi w Community Link Pro Web Editor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru file.

Podatność SQL injection w pliku verify.asp w EtoShop Dynamic Biz Website Builder (QuickWeb) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) T1 lub (2) T2.

Wielokrotne podatności na wstrzykiwanie SQL w ActiveBuyAndSell 6.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w plikach default.asp, buyersend.asp, pole ID administratora w admin.asp, pole E-mail w advertiserstart.asp oraz buyer.asp, lub pole słowa kluczowego w search.asp.

Nieznana podatność w Remote Agent for Windows Servers (RAWS) w VERITAS Backup Exec w wersjach 9.0 do 10.0 dla Windows oraz 9.0.4019 do 9.1.307 dla NetWare, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez skopiowanie uchwytu serwera.

Linker czasu wykonania (ld.so) w systemach Solaris 8, 9 i 10 ufa zmiennej środowiskowej LD_AUDIT w programach setuid lub setgid, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację LD_AUDIT w celu odwołania się do złośliwego kodu oraz potencjalnie użycie długiej wartości dla LD_AUDIT.

Wielokrotne podatności na wstrzykiwanie SQL w Infopop UBB.Threads przed wersją 6.5.2 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak download.php, modifypost.php, mailthread.php i inne.

Podatność SQL injection w pliku comment_post.asp w ASP Nuke 0.80 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr TaskID.

Podatność SQL injection w pliku article.asp w nieznanych wersjach aspnuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid.

Przepełnienie bufora w konsoli administracyjnej VERITAS Backup Exec (BEWAC) w wersjach od 9.0 4367 do 10.0 rev. 5484 umożliwia zdalnym atakującym wykonanie dowolnego kodu.