Katalog podatności CVE

Podatność SQL injection w pliku module/down.inc.php w jportal 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole wyszukiwania w pliku download.php.

Podatność SQL injection w pliku search.php w My Little Forum w wersjach 1.5 i 1.6 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole frazy.

Przepełnienie całkowitej liczby w silniku JavaScript w Firefoxie przed wersją 1.0.7 oraz w Mozilla Suite przed wersją 1.7.12 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wersje Firefox przed 1.0.7 oraz Mozilla Suite przed 1.7.12 zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik obrazu XBM kończący się dużą liczbą spacji zamiast oczekiwanego tagu końcowego.

Firefox przed wersją 1.0.7 oraz Mozilla Suite przed wersją 1.7.12 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez sekwencje Unicode zawierające znaki 'zero-width non-joiner'.

W vxWeb w wersji 1.1.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Usługa zdalnego sterowania Compuware DriverStudio (DSRsvc.exe) w wersjach 2.7 i 3.0 beta 2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wykorzystanie sesji null.

Przepełnienie bufora w vxTftpSrv w wersji 1.7.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie TFTP z długim argumentem nazwy pliku.

Przepełnienie bufora w vxFtpSrv w wersji 0.9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

W miniserv.pl w Webmin przed wersją 1.230 oraz Usermin przed wersją 1.160, gdy włączone są 'pełne rozmowy PAM', zdalni atakujący mogą obejść uwierzytelnianie, podszywając się pod identyfikatory sesji za pomocą określonych metaznaków (znak nowej linii lub powrotu karetki).

Podatność SQL injection w pliku AddItem.asp w systemie eCommerce Mall23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idOption_Dropdown_2.

Podatność SQL injection w pliku infopage.asp w systemie eCommerce Mall23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idPage.

Wielokrotne podatności na wstrzykiwanie SQL w vBulletin 3.0.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak announcement, userid, calendar, cronid, usergroupid, help, rvt, keep oraz updateprofilepic.

Wielokrotne podatności na wstrzykiwanie SQL w vBulletin przed wersją 3.0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) request w pliku joinrequests.php, (2) limitnumber lub (3) limitstart w pliku user.php, (4) usertitle.php lub (5) usertools.php.

Wielokrotne podatności na wstrzykiwanie SQL w vBulletin 3.0.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak announcement.php, thread.php, user.php i inne.

W AhnLab V3Pro 2004, V3 VirusBlock 2005 oraz V3Net dla Windows Server występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum ACE.

Wiele nieokreślonych podatności w edytorze WYSIWYG w PHP-Nuke przed wersją 7.9 Final może prowadzić do nieznanego wpływu i wektorów ataku.

Tofu 0.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu Python poprzez spreparowane obiekty pickled, które Tofu deserializuje i wykonuje.

Oprogramowanie helpdesk Hesk pozwala zdalnym atakującym na ominięcie uwierzytelnienia dla plików (1) admin.php i (2) admin_main.php poprzez modyfikację parametru PHPSESSID lub ciasteczka.

Podatność na wstrzykiwanie SQL w pliku index.php w wersji 1.0.0 release 17 NooTopList umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) o lub (2) sort.