Katalog podatności CVE

Podatność na wstrzykiwanie SQL w PhotoPost PHP Pro 4.6 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie uprawnień poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.

IBM Cloudscape 5.1 działający na jdk 1.4.2_03 pozwala zdalnym atakującym na wykonywanie dowolnych programów lub powodowanie odmowy usługi poprzez określony kod SQL, co może być spowodowane podatnością na wstrzykiwanie SQL.

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

W kliencie The Palace w wersji 3.5 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez link do adresu palace:// z długim ciągiem adresu serwera.

Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.

AIM Sniff (aimSniff.pl) w wersji 0.9b umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/AS.log.

Funkcja do_change_cipher_spec w OpenSSL w wersjach od 0.9.6c do 0.9.6k oraz od 0.9.7a do 0.9.7c pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez spreparowane handshake SSL/TLS, które wywołuje dereferencję null.

Przepełnienie bufora w funkcji goaway w obsłudze URI aim:goaway dla AOL Instant Messenger (AIM) 5.5, w tym 5.5.3595, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość 'Away'.

PHPX w wersjach od 2.0 do 3.2.4 umożliwia zdalnym atakującym uzyskanie dostępu do kont innych użytkowników poprzez modyfikację zmiennej PXL w ciasteczku, aby odnosiła się do innego identyfikatora użytkownika.

X-Cart w wersji 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentu perl_binary w plikach upgrade.php oraz general.php.

Przepełnienie bufora w Avirt Voice 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie GET na porcie 1080.

Podatność typu SQL injection w pliku search.php dla Invision Board Forum umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametru st.

Wersje YaBB SE od 1.5.4 do 1.5.5b zawierają wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry msg i postid w pliku ModifyMessage.php.

Nieznana podatność w narzędziu passwd(1) w systemach Solaris 8.0 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Load Sharing Facility (LSF) w wersjach 4.x, 5.x i 6.x wykorzystuje zmienną środowiskową LSF_EAUTH_UID, jeśli istnieje, zamiast rzeczywistego UID użytkownika. Może to umożliwić zdalnym atakującym w lokalnym klastrze uzyskanie przywilejów.

W wersjach 1.6.10 do 1.6.15 bota IRC Eggheads Eggdrop, moduł Share.mod może błędnie przypisać status STAT_OFFERED do bota, który nie jest sharebotem. To umożliwia zdalnym atakującym wykorzystanie STAT_OFFERED do promowania bota do statusu sharebota i przeprowadzania nieautoryzowanych działań.

Przepełnienie bufora w serwerze proxy dla GateKeeper Pro 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

W WFTPD Pro Server 3.21 Release 1, Pro Server 3.20 Release 2, Server 3.21 Release 1 oraz Server 3.10 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie komendy (1) LIST, (2) NLST lub (3) STAT.

Podatność typu SQL injection w pliku viewCart.asp oprogramowania koszyka zakupowego SpiderSales umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr userId.

W SL Mail Pro w wersji 2.0.9 i wcześniejszych występuje przepełnienie bufora na stosie w Supervisor Report Center, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długą sub-wersją HTTP.