Katalog podatności CVE

Podatność SQL injection w pliku index.php w PwsPHP 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, potencjalnie w pliku message.php w module espace_membre.

Plik check.php w Hinton Design phpht Topsites 1.3 nie weryfikuje haseł przy użyciu ciasteczek, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych ciasteczek.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phpht Topsites 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne wektory, w tym parametr nazwy użytkownika.

Podatność typu double free w kodzie autoryzacji i modyfikacji tokenów autoryzacyjnych w PAM-MySQL 0.6.x przed 0.6.2 oraz 0.7.x przed 0.7pre3 pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane hasła, co prowadzi do podwójnego zwolnienia wskaźnika utworzonego przez funkcję pam_get_item.

Skrypt squid_redirect w adzapper przed 29 stycznia 2006 roku pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez URL z dużą liczbą końcowych ukośników, co może prowadzić do nieefektywnych wyrażeń regularnych.

Przepełnienie bufora w pliku elogd.c w wersjach elog przed 2.5.7 r1558-4 umożliwia atakującym wykonanie kodu poprzez nieokreślone zmienne podczas zapisywania do pliku dziennika.

Podatność na wstrzykiwanie SQL w pliku index.php w vwdev umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID w definicji strony.

Nieokreślona podatność w plikach query_store.php oraz manage_proj_create.php w Mantis przed wersją 1.0.0, która ma nieznany wpływ oraz wektory ataku.

W pliku elogd.c w wersjach elog przed 2.5.7 r1558-4 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie kodu poprzez długie 'atrybuty rewizji'.

Biblioteka Tiny ASN.1 (libtasn1) w wersjach przed 0.2.18, używana przez GnuTLS 1.2.x przed 1.2.10 oraz 1.3.x przed 1.3.4 i GNU Shishi, pozwala atakującym na awarię dekodera DER oraz potencjalne wykonanie dowolnego kodu poprzez 'dostęp poza zakresem' spowodowany nieprawidłowym wejściem.

W myquiz.pl w Dale Ray MyQuiz 1.01 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URL, które nie są prawidłowo obsługiwane jako część zmiennej środowiskowej PATH_INFO.

Plik desktop.php w eyeOS w wersji 0.8.9 i wcześniejszych sprawdza istnienie zmiennej _SESSION przed wywołaniem funkcji session_start, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP oraz potencjalne przeprowadzenie innych ataków poprzez modyfikację krytycznych zmiennych, które powinny być niezmienne.

Wielokrotne podatności na przejście katalogu w pliku install.php w CPG-Nuke Dragonfly CMS 9.0.6.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu oraz znak NUL (%00) w parametrach newlang i installlang w ciasteczku.

Przepełnienie bufora w cram.dll w QUALCOMM Eudora WorldMail 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie IMAP APPEND z długim argumentem literału wiadomości. To zagrożenie zostało zademonstrowane przez Worldmail.pl.

Podatność na wstrzykiwanie SQL w pliku spip_acces_doc.php3 w SPIP 1.8.2g i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

W QNX Neutrino RTOS 6.2.0 występuje kilka przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument do poleceń (1) su lub (2) passwd.

QNX Neutrino RTOS 6.3.0 dostarcza plik /etc/rc.d/rc.local z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację tego pliku i wykonywanie dowolnego kodu przy starcie systemu.

Podatność SQL injection w pliku check.asp w Whomp Real Estate Manager XP 2005 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W systemie kalendarza 2200net w wersji 1.2 występuje wiele podatności na wstrzykiwanie SQL, gdy gpc_magic_quotes jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametry fm_data[id] w calendar.php oraz $ad['acc'] w adminlogin.php.

Podatność na przejście do katalogu w pliku compose.pl w @Mail 4.3 i wcześniejszych wersjach dla systemu Windows umożliwia zdalnym atakującym przesyłanie dowolnych plików do dowolnych lokalizacji za pomocą parametru z sekwencją .. (kropka kropka).