Katalog podatności CVE

Podatność zdalnego dołączania plików w PHP w skrypcie TRG News Script 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dir w plikach article.php, authorall.php, comment.php, display.php lub displayall.php.

Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zdarzenia przeciągania i upuszczania, znane jako 'Podatność na przeciąganie i upuszczanie'.

Podatność na wstrzykiwanie SQL w pliku admincore.php w BirdBlog przed wersją 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) userid lub (2) userpw.

Przepełnienie całkowitej liczby w jądrze Linux 2.6 umożliwia lokalnym użytkownikom nadpisanie pamięci jądra poprzez zapis do pliku sysfs.

Przepełnienie bufora w Apple iTunes 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w plikach playlist (.m3u lub .pls).

Podatność SQL injection w pliku login.asp dla Ecommerce-Carts EcommPro 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Podatność na wstrzykiwanie SQL w pliku index.php dla RadScripts RadBids Gold 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mode.

W xine-lib przed wersją 1.0 oraz w innych produktach korzystających z xine-lib, takich jak MPlayer 1.0pre6 i wcześniejsze, występują wielokrotne przepełnienia bufora w stercie związane z obsługą strumieni MMS przez TCP oraz strumieni RTSP RealMedia. Te luki umożliwiają zdalnym złośliwym serwerom wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji getConfig w Aeon 0.2a i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

Podatność SQL injection w Coppermine Photo Gallery 1.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr favs w plikach init.inc.php lub zipdownload.php.

Podatność na wstrzykiwanie SQL w Oracle Forms 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji Query/Where.

W FlatNuke 2.5.1 plik index.php pozwala zdalnym atakującym na stworzenie konta administratora poprzez wprowadzenie znaków powrotu karetki i #10 w polu url_avatar, co jest interpretowane jako wrażliwa dyrektywa.

Wielokrotne przepełnienia bufora w sterowniku 3Com 3CServer umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia FTP, co zostało zademonstrowane przy użyciu polecenia STAT.

Łatka na podatności związane z przepełnieniem całkowitym w Xpdf 2.0 i 3.0 jest niekompletna dla architektur 64-bitowych w niektórych dystrybucjach Linuksa, takich jak Red Hat. To może narażać użytkowników Xpdf na pierwotne podatności.

Wielokrotne podatności na wstrzykiwanie SQL w MyPHP Forum 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak fid w forum.php, member w member.php, email w forgot.php oraz nbuser lub nbpass w include.php.

W podatności CVE-2005-0414 występuje luka typu SQL injection w pliku post.php dla MercuryBoard 1.1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez akcję odpowiedzi na post w index.php z użyciem parametrów t lub qu.

Funkcjonalność animowanych kursorów (ANI) w systemach Windows NT, Windows 2000 do SP4, Windows XP do SP1 oraz Windows 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole długości AnimationHeaderBlock, co prowadzi do przepełnienia bufora na stosie.

Nieznana podatność o 'wysokim ryzyku' w DB2 Universal Database 8.1 i wcześniejszych wersjach, której wpływ i wektory ataku są nieznane. Istnieje możliwość, że szczegóły dotyczące tej kwestii zostaną ujawnione w przyszłości.

CVE-2004-1342 dotyczy wersji CVS 1.12 i wcześniejszych na systemie Debian GNU/Linux, które przy użyciu łatki repouid umożliwiają zdalnym atakującym ominięcie uwierzytelniania za pomocą metody dostępu pserver.

W funkcji getIfHeader w funkcjonalności WebDAV w MySQL MaxDB przed wersją 7.5.00.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie HTTP unlock z długim parametrem 'If'.