Katalog podatności CVE

Uapplication Uphotogallery przechowuje bazę danych w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku uphotogallery.mdb.

Menadżer mediów w Serendipity przed wersją 0.8 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .php lub .shtml.

Nieznana podatność w pliku serendipity_config_local.inc.php dla Serendipity przed wersją 0.8, której wpływ jest nieznany.

Raysoft/Raybase Video Cam Server w wersji 1.0.0 beta umożliwia zdalnym atakującym przeprowadzanie operacji administracyjnych oraz powodowanie odmowy usługi (wyłączenie serwera lub kamery) poprzez bezpośrednie żądanie do admin.html.

Podatność na wstrzykiwanie SQL w pliku search.php dla PHP-Calendar przed wersją 0.10.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Przepełnienie bufora w HP Radia Notify Daemon w wersji 3.1.0.0 oraz innych wersjach, w tym 2.x, 3.x i 4.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie rozszerzenie pliku.

Podatność typu directory traversal w pliku attachments.php w osTicket umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. w parametrze file.

Open WebMail (OWM) w wersjach przed 2.51 20050430 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

W osTicket występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) id w admin.php lub (2) cat w view.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w systemie zarządzania treścią Dream4 Koobi CMS 4.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) q lub (2) p.

Wiele podatności na zdalne włączenie plików PHP w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1 oraz prawdopodobnie w Dokeos, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów.

Wiele podatności typu directory traversal w plikach document.php oraz insertMyDoc.php w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1, a być może także w Dokeos, umożliwia zdalnym administratorom projektów przesyłanie dowolnych plików.

Dodatek confirm w SmartList w wersji 3.15 i wcześniejszych umożliwia atakującym subskrybowanie dowolnych adresów e-mail przy użyciu ważnego ciasteczka, które określa adres inny niż ten, do którego ciasteczko zostało przypisane.

SitePanel w wersji 2.6.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików, takich jak skrypty PHP, poprzez załączniki do zgłoszeń serwisowych.

Serendipity w wersjach przed 0.8 pozwala użytkownikom z uprawnieniami Chief na 'ukrywanie wtyczek zainstalowanych przez innych użytkowników'.

W podatności CVE-2005-1412 występuje luka typu SQL injection w pliku verify.asp dla Ecomm Professional Guestbook 3.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr AdminPWD.

Podatność na wstrzykiwanie SQL w Confixx 3.08 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'zmień użytkownika'.

Podatność typu double free w gtk 2 (gtk2) przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez specjalnie przygotowany obraz BMP.

Przepełnienie bufora w funkcji mt_do_dir w YepYep mtftpd 0.0.3 może umożliwić atakującym wykonanie dowolnego kodu poprzez długi ścieżkę.

W module Web_Links dla PHP-Nuke 7.6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak email, url, orderby, min, show oraz ratenum, aby przeprowadzić atak.