Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w NPDS w wersjach 4.8 i 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr thold w plikach comments.php oraz pollcomments.php.

Podatność SQL injection w pliku Sigmaweb.DLL w Sigma ISP Manager 6.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło lub (3) domena.

Skrypty stopserver.sh i startserver.sh w Adobe Version Cue na Mac OS X wykorzystują bieżący katalog roboczy do odnalezienia i wykonania skryptu productname.sh. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie i wywołanie skryptów z katalogu kontrolowanego przez użytkownika.

Podatność CVE-2005-1628 dotyczy skryptu apage.cgi w WebAPP w wersji 0.9.9.2.1 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze f.

Podatność SQL injection w pliku member.php dla Photopost PHP Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr verifykey.

W jądrze Linuxa 2.6.x występuje podatność związana z urządzeniami znakowymi, która powoduje wywołanie niewłaściwej funkcji przed przekazaniem ioctl do urządzenia blokowego. To narusza granice bezpieczeństwa, umożliwiając dostęp do przestrzeni adresowej jądra z poziomu użytkownika.

W pliku handlers.c serwera Pico (pServ) przed wersją 3.3 występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu.

Podatność SQL injection w pliku catalog.php dla CodeThat ShoppingCart 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia lokalnym użytkownikom odczyt dowolnych plików jako użytkownik pServ poprzez symlink do pliku znajdującego się poza katalogiem głównym dokumentów webowych.

PHP Advanced Transfer Manager (phpATM) w wersji 1.21 umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nazwy plików zawierające wiele rozszerzeń. Przykładem jest nazwa pliku kończąca się na 'php.ns', co pozwala na wykonanie dowolnego kodu PHP.

W implementacji algorytmu podpisu El Gamal w LibTomCrypt w wersjach od 1.0 do 1.0.2 występuje 'matematyczna wada', która pozwala atakującym na generowanie ważnych podpisów bez posiadania klucza prywatnego.

Nieznana podatność w macierzach Sun StorEdge 6130 (SE6130) o numerach seryjnych od 0451AWF00G do 0513AWF00J umożliwia lokalnym użytkownikom oraz zdalnym atakującym usuwanie danych.

W pliku index.php w Fusion SBX w wersji 1.2 i wcześniejszych nieprawidłowo używana jest funkcja extract, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie parametru is_logged lub na wykonanie dowolnego kodu za pomocą parametru maxname2.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6 może wystąpić podatność, która pozwala zdalnym atakującym na odczytanie wrażliwych danych poprzez parametr postorder. Problem ten wynika z niewłaściwego przetwarzania w pliku textdb.inc.php, co może być spowodowane podatnością na SQL injection.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez nieprawidłowy parametr (1) id lub (2) postorder, co ujawnia ścieżkę w komunikacie o błędzie, gdy plik nie może zostać otwarty.

Podatność SQL injection w pliku login.asp dla Net56 Browser Based File Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

Funkcje bbencode_second_pass i make_clickable w pliku bbcode.php dla phpBB przed wersją 2.0.15 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu poprzez tag BBcode z określonymi schematami URI, takimi jak javascript:, applet:, about:, activex:, chrome: lub script:.

Przepełnienie bufora w Apple iTunes przed wersją 4.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MPEG4.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie ścieżki 'dirname/../cgi-bin' w URL.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL zawierający wiele wiodących znaków '/' oraz sekwencje '..'.