Katalog podatności CVE

Podatność SQL injection w pliku serendipity_admin.php w Serendipity przed wersją 1.6.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru serendipity[plugin_to_conf]. Istnieje możliwość, że problem ten może wynikać z ataku typu cross-site request forgery (CSRF).

Wielokrotne podatności na wstrzykiwanie SQL w MyBB (MyBulletinBoard) przed wersją 1.6.1 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru keywords w akcjach (1) do_search w search.php lub (2) do_stuff w private.php. Dostawca kwestionuje tę kwestię, twierdząc, że 'chociaż to nie prowadzi do wstrzykiwania SQL, to jednak generuje ogólny błąd SQL MyBB.'

W Travelon Express 6.2.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry, takie jak hid, id, fid i cid w odpowiednich plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w Free Realty w wersji 3.1-0.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) view w pliku agentdisplay.php lub (2) edit w pliku admin/admin.php.

Nieokreślona podatność w Hitachi Cobol GUI Option w wersjach 06-00, 06-01 do 06-01-/A, 07-00, 07-01 przed 07-01-/B oraz 08-00 przed 08-00-/B, a także w Cobol GUI Option Server w wersjach 07-00, 07-01 przed 07-01-/B oraz 08-00 przed 08-00-/B, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku category_edit.php w Proman Xpress 5.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W bibliotece libjpeg-turbo w wersji 1.2.0 występuje przepełnienie bufora oparte na stercie w funkcji get_sos, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając odpowiednio skonstruowany nagłówek obrazu JPEG.

W module mycare2x w pliku mycare2x_pat_info.php występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lang.

W myCare2x występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku modułach aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu MYRE Real Estate Software (2012 Q2) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) link_idd w pliku 1_mobile/listings.php lub (2) userid w pliku 1_mobile/agentprofile.php.

W funkcji RequestScreenOptimization w kontrolce ActiveX XProcessControl.ocx w pliku msls31.dll w Samsung NET-i viewer 1.37 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pierwszym argumencie.

W MyBB przed wersją 1.6.7 występuje podatność na wstrzykiwanie SQL w funkcji Moderacji Użytkowników w Panelu Sterowania Administratorem. Umożliwia to zdalnym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W MyBB (MyBulletinBoard) przed wersją 1.6.7 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym administratorom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w (1) wyszukiwarce użytkowników lub (2) dzienniku poczty w Panelu Sterowania Administratora (ACP).

Instalator w platformie Ushahidi przed wersją 2.5 pomija pewne wywołania funkcji exit, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

W platformie Ushahidi przed wersją 2.5 występują wielokrotne podatności na wstrzykiwanie SQL w funkcjach edycji w plikach reports.php dla administratorów i członków. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą identyfikatora incydentu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku application/libraries/api/MY_Countries_Api_Object.php w platformie Ushahidi przed wersją 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez funkcje związane z _get_countries.

Wielokrotne podatności na wstrzykiwanie SQL w platformie Ushahidi przed wersją 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą funkcjonalności administracyjnej wiadomości oraz kilku plików w aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w platformie Ushahidi przed wersją 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą funkcji verify w pliku application/controllers/alerts.php, funkcji save_all w pliku application/models/settings.php oraz typu mediów w funkcji timeline w pliku application/controllers/json.php.

Podatność CVE-2012-4249 dotyczy implementacji sendEvent w systemie Amazon Lab126 na Kindle Touch przed wersją 5.1.2. Umożliwia ona atakującym, zależnie od kontekstu, wykonanie dowolnych poleceń za pomocą metaznaków powłoki w ciągu.

Amazon Kindle Touch przed wersją 5.1.2 nieprawidłowo ogranicza dostęp do interfejsu wtyczki NPAPI libkindleplugin.so, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez różne wektory, takie jak (1) dev.log, (2) lipc.set, (3) lipc.get lub (4) todo.scheduleItems.