Katalog podatności CVE

Podatność na wstrzykiwanie SQL w Unknown Domain Shoutbox w wersji 2005.07.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Plik check.php w Hinton Design phphd 1.0 nie weryfikuje haseł, gdy dostarczone są określone ciasteczka, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

Plik check.php w Hinton Design phphg Guestbook w wersji 1.2 nie weryfikuje hasła użytkownika podczas uwierzytelniania za pomocą ciasteczek, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphg Guestbook 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) username w check.php lub parametr id w (2) admin/edit_smilie.php, (3) admin/add_theme.php, (4) admin/ban_ip.php, (5) admin/add_lang.php, lub (6) admin/edit_filter.php.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr nazwy użytkownika w check.php lub (2) nieznane wektory ataku w skryptach wyświetlających informacje z bazy danych.

Wielokrotne podatności na wstrzykiwanie SQL w Oracle 10g Release 1 przed CPU styczeń 2006 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w funkcjach pakietu SYS.KUPV$FT oraz SYS.KUPV$FT_INT.

Podatność SQL injection w pliku search.php w MyTopix 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mid i (2) keywords.

Nieokreślona podatność w usłudze LexBce Server Service (LexPPS) dla drukarek Lexmark, prawdopodobnie w wersjach 8.29 i 9.41, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Szczegóły zostaną zaktualizowane po zakończeniu okresu ochronnego.

Blue Coat Proxy Security Gateway OS (SGOS) w wersji 4.1.2.1 nie egzekwuje zasad CONNECT podczas korzystania z Głębokiej Inspekcji Treści, co pozwala zdalnym atakującym na ominięcie filtrów połączeń.

Podatność na wstrzykiwanie SQL w pliku mailarticle.php w Clever Copy 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.

W MPlayer 1.0pre7try2 i wcześniejszych wersjach występują wielokrotne przepełnienia całkowite w funkcjach new_demux_packet oraz demux_asf_read_packet. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik ASF z dużą wartością długości pakietu.

Podatność w opcontrol w OProfile 0.9.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez zmodyfikowaną zmienną PATH, która odwołuje się do złośliwych programów 'which' lub 'dirname'.

Drukarka Lexmark X1185 umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM, przechodząc do dialogu 'Wygląd' i wybierając opcję 'Dodatkowe style (skórki) są dostępne na stronie internetowej Lexmark', co uruchamia przeglądarkę internetową działającą z uprawnieniami SYSTEM.

W phpstatus 1.0 występuje kilka podatności na ataki typu SQL injection, gdy gpc_magic_quotes jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametr nazwy użytkownika w pliku check.php oraz nieznane wektory ataku w interfejsie administracyjnym.

phpstatus w wersji 1.0 nie wymaga haseł przy używaniu ciasteczek do identyfikacji użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

Podatność CVE-2006-0565 dotyczy zdalnego włączenia pliku w PHP w pliku inc/backend_settings.php w Loudblog w wersji 0.4 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze $GLOBALS[path].

Podatność na wstrzykiwanie SQL w pliku exec.php w PluggedOut Blog 1.9.9c umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entryid w akcji comment_add.

W Microsoft HTML Help Workshop 4.74.8702.0 oraz prawdopodobnie wcześniejszych wersjach występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać plik .hhp z długim polem Contents do wykonania dowolnego kodu.

Nieokreślona podatność w komponencie Net Listener serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS oraz 9.2.0.7. Podatność ta została zidentyfikowana przez Oracle jako DB11.

Podatność na wstrzykiwanie SQL w komponencie Oracle Text bazy danych Oracle 10g oraz prawdopodobnie wcześniejszych wersjach, która może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.