Katalog podatności CVE

W niektórych uprzywilejowanych kodach interfejsu użytkownika w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 występuje wywołanie setterów zdefiniowanych przez zawartość na prototypie obiektu, co pozwala zdalnym atakującym na wykonanie kodu z wyższymi uprawnieniami niż zamierzono.

Podatność na wstrzykiwanie SQL w pliku modules.php w 4nNukeWare 4nForum 0.91 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Podatność SQL injection w MySQL 4.1.x przed wersją 4.1.20 oraz 5.0.x przed wersją 5.0.22 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowane wielobajtowe kodowania w zestawach znaków takich jak SJIS, BIG5 i GBK. Problem występuje, gdy funkcja mysql_real_escape nieprawidłowo obsługuje te dane wejściowe.

Wielokrotne podatności na wstrzykiwanie SQL w Enigma Haber 4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Atakujący mogą wykorzystać parametry takie jak 'id', 'hid' oraz 'e' w różnych plikach, a także dodatkowe wektory z uprawnieniami administratora.

W Mini-Nuke 2.3 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku Your_Account.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) yas_1, (2) yas_2 i (3) yas_3.

W systemie Fastpublish CMS w wersji 1.6.9.d występuje podatność na zdalne dołączanie plików, która pozwala atakującym na włączenie dowolnych plików za pomocą parametru config[fsBase] w kilku skryptach, takich jak drucken.php, email_an_benutzer.php oraz admin.php.

Podatność CVE-2006-2744 dotyczy zdalnego włączenia pliku w PHP w pliku p-popupgallery.php w wersjach F@cile Interactive Web od 0.8.41 do 0.8.5. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze l.

Wersja open source Open-Xchange 0.8.2 i wcześniejsze używają statycznej domyślnej nazwy użytkownika i hasła z ważnym powłoką logowania w pliku init dla serwera LDAP, co umożliwia zdalnym atakującym dostęp do każdego serwera, na którym domyślne dane nie zostały zmienione.

W pliku utilities/register.asp w Nukedit 4.9.6 i wcześniejszych wersjach, zdalni atakujący mogą tworzyć nowych użytkowników w dowolnych grupach, w tym w grupie administracyjnej, poprzez zmodyfikowany parametr groupid podczas dodawania użytkownika za pomocą akcji addDB.

Wersje Drupal 4.6.x przed 4.6.7 oraz 4.7.0 zawierają podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienne (1) count oraz (2) from w plikach (a) database.mysql.inc, (b) database.pgsql.inc oraz (c) database.mysqli.inc.

W pliku home/register.php w Eggblog przed wersją 3.0, zdalni atakujący mogą zmienić hasło administratorów oraz potencjalnie innych użytkowników, wykorzystując zmodyfikowany parametr nazwy użytkownika.

W ZipCentral 4.01 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez archiwum ZIP zawierające długą nazwę pliku.

Podatność typu SQL injection w pliku news.php w VARIOMAT umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcat.

Podatność SQL injection w pliku view_album.php w SelectaPix 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Serwer Secure Elements Class 5 AVR (znany jako C5 EVM) w wersjach przed 2.8.1 używa twardo zakodowanego identyfikatora użytkownika i hasła, co umożliwia zdalnym atakującym uzyskanie dostępu do serwera.

Konsola administracyjna w Secure Elements Class 5 AVR (C5 EVM) przed wersją 2.8.1 nie egzekwuje kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie dostępu do serwerów przez konsolę.

Przepełnienie bufora w funkcji addnewword w typespeed 0.4.4 i wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne podatności na zdalne włączenie pliku w PHP w EzUpload Pro 2.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki w plikach (1) form.php, (2) customize.php oraz (3) initialize.php.

W wersjach EVA-Web 2.1.2 i wcześniejszych, nieokreślony skrypt, prawdopodobnie index.php, umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do serwera WWW poprzez nieprawidłowe parametry (1) perso lub (2) aide.

Geeklog w wersji 1.4.0sr2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie pełnej ścieżki instalacji poprzez bezpośrednie żądanie oraz potencjalnie nieprawidłowe argumenty do (1) layout/professional/functions.php lub (2) getimage.php.