Katalog podatności CVE

Wiele podatności w PHP przed wersją 4.4.1 umożliwia zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez nieznane wektory ataku w (1) ext/curl i (2) ext/gd.

Podatność SQL injection w Invision Gallery 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

Podatność SQL injection w pliku news.php w wersji 1.43 gCards umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit.

ATutor w wersjach od 1.4.1 do 1.5.1-pl1 pozwala zdalnym atakującym na wykonanie dowolnych funkcji PHP poprzez bezpośrednie żądanie do forum.inc.php z zmodyfikowanym parametrem addslashes oraz ustawionymi parametrami (1) asc lub (2) desc, co może być spowodowane podatnością na wstrzykiwanie eval.

Podatność na wstrzykiwanie SQL w phpESP w wersji 1.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Wielokrotne podatności na wstrzykiwanie SQL w Novell ZENworks Patch Management 6.x przed wersją 6.2.2.181 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry Direction w computers/default.asp oraz SearchText, StatusFilter i computerFilter w reports/default.asp.

W DCP-Portal 6 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: name w register.php, email w lostpassword.php, year w calendar.php oraz cid w index.php.

W DboardGear występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów buddy w buddy.php, u2uid w u2u.php oraz nieprawidłowego pliku motywu w akcji themes w ctrtools.php.

W module Info-DB (info_db.php) w Woltlab Burning Board 2.7 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz potencjalne przesyłanie plików za pomocą parametrów (1) fileid i (2) subkatid.

Podatność SQL injection w skrypcie Techno Dreams Guest Book umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

Podatność SQL injection w skrypcie Techno Dreams Web Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

Podatność SQL injection w skrypcie Techno Dreams Announcement umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru userid w pliku admin/login.asp.

Podatność SQL injection w skrypcie Techno Dreams Mailing List umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W podatności CVE-2005-3363 występuje luka typu SQL injection w Saphp Lesson, prawdopodobnie w wersjach saphp Lesson1.1 i saphp Lesson2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid w plikach showcat.php i add.php.

Przepełnienie bufora w Skype dla systemu Windows w wersjach od 1.1.x.0 do 1.4.x.83 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez linki (1) callto://, (2) skype:// lub (3) niestandardowy VCARD, co może być spowodowane błędem w procedurze SysUtils.WideFmtStr w Delphi.

W programie ZipGenius w wersjach 5.5.1.468, 6.0.2.1041 oraz wcześniejszych niż 6.0.2.1050 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez archiwum ZIP zawierające plik z długą nazwą lub długą nazwą oryginalną w plikach UUE, XXE lub MIM.

Przepełnienie całkowitej liczby w kliencie Skype przed wersją 1.4.x.84 na Windows, przed 1.3.x.17 na Mac OS, przed 1.2.x.18 na Linux oraz 1.1.x.6 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie spreparowanych danych sieciowych z dużą wartością licznika obiektów, co prowadzi do przepełnienia bufora w stercie.

W programie Ethereal w wersji 0.10.12 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory w (1) disektorze SLIMP3 oraz (2) disektorze AgentX.

Podatność w pliku bug_sponsorship_list_view_inc.php w Mantis 1.0.0RC2 i 0.19.2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP oraz dołączanie dowolnych lokalnych plików poprzez parametr t_core_path.

Podatność na wstrzykiwanie SQL w Mantis 1.0.0RC2 i 0.19.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.