Katalog podatności CVE

Podatność na wstrzykiwanie SQL w PostCalendar 4.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zapytań wyszukiwania.

Nieznana podatność w zdalnym wsparciu taśm (remote.c) w kliencie RMT dla sdd Jorga Schillinga w wersjach 1.28 i 1.31. Podatność ta ma nieznany wpływ oraz wektory ataku.

Podatność na wstrzykiwanie SQL w ASPRunner 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać tę lukę do manipulacji danymi w bazie danych.

display.cgi w Aborior Encore WebForum umożliwia zdalne wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w zmiennej pliku.

Przepełnienie bufora w narzędziu uustat w systemach Sun Solaris 8 i 9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -S.

Nieznana podatność w Apache 2.0.51 uniemożliwia 'łączenie dyrektywy Satisfy', co może pozwolić atakującym na uzyskanie dostępu do zastrzeżonych zasobów wbrew określonej konfiguracji uwierzytelniania.

Wielokrotne przepełnienia bufora w sterowniku obrazów BMP w imlib umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP.

Podatność na wstrzykiwanie SQL w pliku modules.php w phProfession 2.5 umożliwia zdalnym atakującym wykonywanie dowolnego kodu SQL za pomocą parametru offset.

Nieznana podatność w kodzie emulacji 32-bitowej w systemie Linux 2.4 na systemach AMD64 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność SQL injection w plikach mailorder.asp i payonline.asp w CactuShop 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr strItems.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.

Panel sterowania w ASP Calendar nie wymaga uwierzytelnienia do uzyskania dostępu, co pozwala zdalnym atakującym na nieautoryzowany dostęp poprzez bezpośrednie żądanie do main.asp.

Moduł Attachment Mod 2.3.10 dla phpBB, używany z Apache mod_mime, nieprawidłowo obsługuje pliki z wieloma rozszerzeniami, takimi jak .php.rar. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w module show_stats w pliku Arcade.php w IbProArcade umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametr gameid.

Przepełnienie bufora w BlackJumboDog 3.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia FTP, takie jak USER, PASS, RETR, CWD, XMKD i XRMD.

Nieznana podatność w MoinMoin 1.2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do funkcji administratora, takich jak przywracanie i usuwanie.

Nieznana podatność w PageEditorze w MoinMoin 1.2.2 i wcześniejszych wersjach, związana z listami kontroli dostępu (ACL), ma nieznany wpływ.

JRun 4.0 nieprawidłowo generuje i obsługuje identyfikator sesji JSESSIONID, co umożliwia zdalnym atakującym przeprowadzenie ataku na ustalenie sesji i przejęcie sesji HTTP użytkownika.

WebCalendar umożliwia zdalnym atakującym uzyskanie uprawnień poprzez modyfikację krytycznych parametrów w plikach (1) view_entry.php lub (2) upcoming.php.