Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w XMB Forums w wersji 1.9.3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy $u2u_select w pliku u2u.inc.php oraz zmienną $val (wartość ciasteczka fidpw0) w pliku today.php.

Nieokreślona podatność w skrypcie guestex.pl w Teca Scripts Guestex 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą parametru email, co może obejmować metaznaki powłoki.

Nieokreślona podatność w in.rexecd w Solaris 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień w systemach Kerberos poprzez nieznane wektory ataku.

W HiveMail 1.3 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Problemy te dotyczą m.in. plików addressbook.update.php, addressbook.add.php oraz folders.update.php.

Wielokrotne nieokreślone podatności w kliencie FUSE oraz demonie NOOFS w systemie Network Object Oriented File System (NOOFS) przed wersją 0.9.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność typu SQL injection w pliku army.php w systemie supersmashbrothers (SSB) Army System 2.1.0 dla Invision Power Board (IPB) pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userstat w akcji army do index.php.

Wielokrotne podatności na wstrzykiwanie eval w HiveMail 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez różne parametry w skryptach, takie jak contactgroupid w addressbook.update.php oraz messageid w addressbook.add.php.

Wielokrotne przepełnienia bufora w BomberClone przed wersją 0.11.6.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie komunikaty o błędach.

W podatności CVE-2006-0679 występuje luka typu SQL injection w pliku index.php modułu Your_Account w PHP-Nuke w wersji 7.8 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną username (pole Nickname).

Podatność SQL injection w pliku mstrack.php w MusOX DF MSAnalysis (DFMSA) umożliwia zdalnym atakującym ujawnienie ścieżek z powodu błędu składni SQL oraz potencjalne wykonanie dowolnych poleceń SQL poprzez odpowiednie dane zapytania, prawdopodobnie związane z nazwą profilu.

Podatność SQL injection w pliku functions.php w Teca Diary PE 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) yy, (2) mm i (3) dd.

Podatność na wstrzykiwanie SQL w pliku search.php w webSPELL 4.01.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru title_op.

Podatność typu SQL injection w pliku pmlite.php w RunCMS w wersjach 1.2 i 1.3a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr to_userid.

Podatność SQL injection w pliku member_login.php w PHP Classifieds w wersjach od 6.18 do 6.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username, używane w polu adresu E-mail, oraz (2) password.

W programie NullSoft Winamp w wersji 5.13 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez pliki m3u lub pls zawierające długie adresy URL kończące się na .wma.

Nieokreślone podatności w Zen Cart przed wersją 1.2.7 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez nieokreślone wektory związane z 'innymi próbami wykorzystania' poza wstrzyknięciem SQL.

Ansilove w wersjach przed 1.03 nie filtruje rozszerzeń przesyłanych plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesyłanie plików z niebezpiecznymi rozszerzeniami, a następnie bezpośredni dostęp do nich w katalogu przesyłania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku rb_auth.php w wersji 0.99.2 beta i wcześniejszych pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania logowania za pomocą parametrów (1) login i (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w Carey Briggs PHP/MYSQL Timesheet 1 i 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) yr, (2) month, (3) day oraz (4) job w plikach (a) index.php i (b) changehrs.php.

W aplikacji nicecoder.com w wersjach 5.0.0 i 5.0.1 występuje podatność na zdalne dołączanie plików PHP w pliku application.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze base_path.