Katalog podatności CVE

Podatność na wstrzykiwanie SQL w eggblog 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku blog.php.

Wielokrotne podatności na wstrzykiwanie SQL w SaralBlog 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania w pliku search.php. Problem związany z id/viewprofile.php jest już opisany w CVE-2005-4058.

Nieokreślona podatność w protokole Stack Group Bidding Protocol (SGBP) w systemie Cisco IOS w wersjach od 12.0 do 12.4, gdy SGBP jest włączony, umożliwia zdalnym atakującym w lokalnej sieci spowodowanie odmowy usługi (zawieszenie urządzenia i utrata ruchu sieciowego) poprzez spreparowany pakiet UDP wysłany na port 9900.

Przepełnienie bufora w wielu produktach i wersjach F-Secure Anti-Virus dla systemów Windows i Linux, w tym w Anti-Virus dla Windows Servers 5.52 i wcześniejszych oraz Internet Security 2004, 2005 i 2006, a także w Anti-Virus dla Linux Servers 4.64 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwa ZIP.

RockLiffe MailSite HTTP Mail management agent (httpma) w wersji 7.0.3.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i awaria) poprzez wysłanie źle sformułowanego ciągu zapytania zawierającego specjalne znaki, takie jak '|'.

Podatność na wstrzykiwanie SQL w serwerze HITSENSER Data Mart BS, BS-S, BS-M, BS-L i EX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Przepełnienie bufora w kliencie BitComet 0.60 umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy kliknięty zostanie link do nazwy wydawcy, poprzez długi URI wydawcy w pliku torrent.

System zarządzania treścią Etomite w wersji 0.6 oraz prawdopodobnie wcześniejszych wersjach, pobranych z witryny po 10 stycznia 2006 roku, zawiera tylne drzwi w pliku manager/includes/todo.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru 'cij'.

Crawl przed wersją 4.0.0 nie zabezpiecza prawidłowo wywołań programów podczas zapisywania i ładowania gier, co umożliwia lokalnym użytkownikom uzyskanie przywilejów.

Wykryto przepełnienie bufora w sterowniku JavaScript kjs w wersjach KDE od 3.2.0 do 3.5.0, które występuje w funkcjach encodeURI i decodeURI. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany, zakodowany w UTF-8 URI.

Podatność SQL injection w WebspotBlogging 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w pliku login.php.

Podatność SQL injection w pliku login.php w aoblogger 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku index.php w BlogPHP 1.0, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w akcji logowania.

Przepełnienie bufora w YGPPicFinder.DLL w narzędziu Picture Finder ActiveX kontrolowanym przez AOL You've Got Pictures (YGP) w wersjach 8.0, 8.0 Plus i 9.0 Classic, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

PDFdirectory przed wersją 1.0 przechowuje wrażliwe dane w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie haseł użytkowników poprzez bezpośrednie zapytania do bazy danych, potencjalnie za pomocą jednej z podatności na wstrzykiwanie SQL.

W podatności CVE-2006-0320 występuje luka typu SQL injection w pliku admin/processlogin.php w Bit 5 Blog 8.01, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w PDFdirectory przed wersją 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne nieokreślone wektory, w tym pliki util.php, userpref.php, user.php, uploadfrm.php, title.php, team.php, stats.php, page.php, org.php, member.php, index.php, group.php oraz anniv.php.

Przepełnienie całkowitej liczby w podsystemie sieci IEEE 802.11 w FreeBSD przed wersją 6.0-STABLE, podczas skanowania sieci bezprzewodowych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nadawanie spreparowanych ramek (1) beacon lub (2) odpowiedzi probe.

Przepełnienie bufora w serwerze Dual DHCP DNS w wersji 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pole opcji DHCP.

Telefon VoIP Clipcomm CPW-100E oraz CP-100E z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez usługę debugowania na porcie TCP 60023.