Katalog podatności CVE

Podatność na przejście do katalogu w pliku posts.php w SimpleBBS w wersjach 1.0.6 do 1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików poprzez sekwencje '..' w ciasteczku językowym. Przykład wykorzystania tej podatności pokazuje wstrzyknięcie kodu do ciasteczka gl_session w users.php, które jest przechowywane w error.log.

Podatność SQL injection w pliku sql.php w phpMyAdmin 2.7.0-pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sql_query.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Musicbox 2.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) start w akcji wyszukiwania lub (2) type w akcji top.

Podatność typu directory traversal w funkcji loadConfig w pliku index.php w phpWebSite 0.10.2 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików oraz wykonanie dowolnego kodu PHP za pomocą parametru hub_dir, co zostało zademonstrowane przez dołączenie pliku access_log. W niektórych przypadkach możliwe było również dołączenie zdalnych plików przy użyciu argumentu SMB w PHP 5.

Podatność SQL injection w pliku member.php w PowerClan 1.14 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memberid.

Podatność na przejście do katalogu w runCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru bbPath[path] w plikach class.forumposts.php oraz forumpollrenderer.php.

Podatność SQL injection w Mambo 4.5.3, 4.5.3h oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Wykorzystanie tej podatności może nastąpić poprzez zmienne $username w funkcji mosGetParam, $task w funkcji mosMenuCheck oraz $filter w funkcji showCategory w komponencie com_content.

Nieokreślona podatność w usłudze POP w MailEnable Standard Edition przed wersją 1.94, Professional Edition przed wersją 1.74 oraz Enterprise Edition przed wersją 1.22, związana z 'eksploatacją uwierzytelniania'.

Podatność na przejście katalogu w pliku acc.php w QuickBlogger 1.4 umożliwia zdalnym atakującym odczyt lub dołączenie dowolnych lokalnych plików za pomocą parametru request. Problem ten może również prowadzić do wystąpienia XSS, gdy związane z nim polecenie include zakończy się niepowodzeniem.

Poprawka regresji w Mozilla Firefox 1.0.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą metody InstallTrigger.install, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w Mozilla Firefox i Thunderbird w wersjach przed 1.5 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu bajtowego za pomocą JavaScript z dużym wyrażeniem regularnym.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird przed wersją 1.5.0.2, 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory ataku związane z DHTML.

Podatność w Mozilla Firefox i Thunderbird przed wersją 1.5 oraz 1.0.x przed 1.0.8, a także w Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystuje to metodę eval w powiązaniu XBL, co umożliwia tworzenie funkcji JavaScript z dodatkowymi uprawnieniami.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird w wersji 1.5 przed 1.5.0.2 oraz SeaMonkey przed 1.0.1, umożliwia zdalnym atakującym ominięcie sprawdzenia js_ValueToFunctionObject i wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z setTimeout oraz metodą ForEach w Firefoxie.

Nieokreślona podatność w Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5.0.2 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1, umożliwia zdalnym atakującym uzyskanie uprawnień chrome poprzez różne wektory ataku związane z użyciem skryptów XBL w funkcji 'Podgląd wydruku'.

Nieokreślona podatność w Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5.0.2 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z metodą crypto.generateCRMFRequest.

Kod renderowania obramowania CSS w Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez określone arkusze stylów CSS, które powodują zapis poza granicami tablicy i przepełnienie bufora.

Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5.0.2 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'nieprawidłowe i bezsensowne uporządkowanie tagów związanych z tabelami', co prowadzi do negatywnego indeksu tablicy.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird przed wersją 1.5.0.2 oraz SeaMonkey przed wersją 1.0.1, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z DHTML.

Przepełnienie bufora na stercie w Mozilla Firefox i Thunderbird w wersjach przed 1.5.0.2 oraz 1.0.x przed 1.0.8, a także w Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0.1, spowodowane przez przepełnienie całkowite w właściwości letter-spacing CSS. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu.