Katalog podatności CVE

Lyris ListManager w wersjach od 5.0 do 8.9a umożliwia zdalnym atakującym dodawanie kolumn 'ORDER BY' do zapytań SQL poprzez nietypowe znaki białych znaków w parametrze orderby, takie jak nowe linie i znaki 0xFF (ASCII 255), które są interpretowane jako białe znaki.

Podatność SQL injection w Lyris ListManager w wersjach od 5.0 do 8.9a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wstrzyknięcie kodu SQL po numerycznym argumencie w URL /read/attachment.

Interfejs webowy do subskrypcji nowych użytkowników w Lyris ListManager w wersjach od 5.0 do 8.8b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń administracyjnych listy poprzez sekwencje LFCR (%0A%0D) w parametrze pw. Istnieje niepewność, czy jest to wariant podatności na wstrzykiwanie CRLF.

W funkcji dissect_ospf_v3_address_prefix w analizatorze protokołu OSPF w Ethereal 0.10.12, a być może także w innych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

W podatności CVE-2005-4140 występuje luka typu SQL injection w pliku admin/login/index.php w systemie Website Baker 2.6.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wiele podatności typu SQL injection w ThWboard przed wersją 3 Beta 2.84 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year w calendar.php, (2) user w v_profile.php oraz (3) userid w misc.php.

W SimpleBBS 1.1 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku includes/newtopic.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metacharakterów powłoki w nagłówku Host, które są następnie zapisywane do pliku data/topics.php.

W ASPMForum występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) harf w pliku kullanicilistesi.asp oraz (2) baslik w pliku forum.asp.

Podatność SQL injection w pliku viewinvoice.php w DRZES HMS 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr invoiceID.

W Contenido przed wersją 4.6.4 występuje nieokreślona podatność na 'wyciek bezpieczeństwa', gdy włączone są register_globals oraz allow_url_fopen. Podatność ta może prowadzić do nieokreślonego wpływu i wektorów ataku.

Nieokreślona podatność w nieokreślonych wersjach Real Networks RealPlayer umożliwia zdalnym atakującym wykonanie dowolnego kodu. Informacje na temat tej podatności są bardzo niejasne i nie można ich niezależnie zweryfikować.

Nieokreślona podatność w nieokreślonych wersjach RealPlayera umożliwia atakującym wykonanie dowolnego kodu. Informacje na temat tej podatności są bardzo niejasne i nie można ich niezależnie zweryfikować.

W pliku connector.php w dodatku fckeditor2rc2 w DoceboLMS 2.0.4 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Atakujący mogą przesłać plik, który wygląda jak obraz, ale zawiera skrypt PHP.

W Apple QuickTime Player 7.0.3 oraz iTunes 6.0.1 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz wykonać dowolny kod, wykorzystując plik .mov z odpowiednio zmodyfikowanymi wartościami atomów Movie Resource lub stsd.

Microsoft Internet Explorer umożliwia zdalnym atakującym obejście ograniczeń bezpieczeństwa między domenami i uzyskanie poufnych informacji poprzez użycie dyrektywy @import do pobierania plików z innych domen, które nie są ważnymi plikami CSS. Przykładem jest wykorzystanie Google Desktop, znane jako 'CSSXSS' oraz 'CSS Cross-Domain Information Disclosure Vulnerability'.

Nieokreślona podatność w systemie HP-UX w wersjach B.11.00 do B.11.23, gdy działa IPSEC, umożliwia zdalnym atakującym wywołanie nieznanego wpływu.

Podatność CVE-2005-4087 dotyczy zdalnego dołączania plików w PHP w pliku acceptDecline.php w Sugar Suite Open Source Customer Relationship Management (SugarCRM) w wersji 4.0 beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze beanFiles array.

Podatność SQL injection w pliku index.php w phpForumPro 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) parent i (2) day.

Nieokreślona podatność związana z 'absolutną ścieżką' w umountall w systemie IBM AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w CFMagic Magic Forum Personal 2.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ForumID w view_forum.cfm oraz ForumID, Thread i ThreadID w view_thread.cfm.