Katalog podatności CVE

Przepełnienie bufora w programie RITLabs The Bat! w wersji 3.60.07 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole Temat.

Bugzilla w wersji 2.16.10 nieprawidłowo obsługuje niektóre znaki w parametrach (1) maxpatchsize i (2) maxattachmentsize w pliku attachment.cgi, co pozwala zdalnym atakującym na wywołanie błędu SQL.

Bugzilla w wersjach od 2.19.3 do 2.20 nieprawidłowo obsługuje sekwencje "//" w adresach URL podczas przekierowywania użytkownika z formularza logowania. Może to prowadzić do wygenerowania niepełnego adresu URL w akcji formularza, co skutkuje wysłaniem danych formularza do innej domeny.

W systemie Oi! Email Marketing System 3.0 występuje podatność na atak typu SQL injection w pliku index.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

W PHP-Nuke przed wersją 7.8 Patched 3.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez zakodowane sekwencje /%2a (/*) w ciągu zapytania. Ta podatność omija wyrażenia regularne mające na celu ochronę przed SQL injection, co zostało zademonstrowane za pomocą parametru kala.

PHP-Nuke w wersji 7.8 Patched 3.2 umożliwia zdalnym atakującym obejście mechanizmów ochrony przed wstrzyknięciem SQL za pomocą sekwencji /%2a (/*) zawierających słowo 'ad_click' w ciągu zapytania, co zostało zademonstrowane przez parametr kala.

Podatność SQL injection w D3Jeeb Pro 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w plikach fastlinks.php oraz catogary.php.

W module uwierzytelniania pam_micasa w systemach CASA na Novell Linux Desktop 9 oraz Open Enterprise Server 1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w systemie plików hsfs w Solaris 8, 9 i 10 umożliwia nieokreślonym atakującym spowodowanie odmowy usługi (panic) lub wykonanie dowolnego kodu.

W jądrze FreeBSD 6.0, nfsd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane żądanie montowania NFS, co zostało udowodnione przez zestaw testowy ProtoVer NFS.

Podatność na przejście katalogu w pliku index.php w wersji 4Images 1.7.1 i wcześniejszych umożliwia zdalnym atakującym odczyt i dołączenie dowolnych plików za pomocą sekwencji '..' (kropka kropka) w parametrze szablonu.

NOCC Webmail 1.0 przechowuje załączniki e-mailowe w plikach tymczasowych z przewidywalnymi nazwami, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w przechodzeniu katalogów.

W podatności CVE-2006-0887 występuje luka wstrzykiwania kodu w pliku sessions.inc w bibliotece PHP Base Library (PHPLib) przed wersją 7.4a. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez umieszczenie zakodowanej w base64 reprezentacji kodu w ciasteczku.

Podatność typu SQL injection w VCS Virtual Program Management Intranet (VPMi) Enterprise 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UpdateID0 w pliku Service_Requests.asp. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte na danych od osób trzecich.

Silnik renderujący WYSIWYG w Mozilla Thunderbird 1.0.7 i wcześniejszych wersjach pozwala na obejście ustawień bezpieczeństwa JavaScript przez atakujących, którzy wymagają interakcji użytkownika. Atak może prowadzić do uzyskania poufnych informacji lub spowodować awarię aplikacji poprzez e-mail zawierający URI JavaScript w atrybucie SRC tagu IFRAME, który jest wykonywany podczas edytowania wiadomości.

Wielokrotne podatności na zdalne dołączanie plików PHP w gorum/gorumlib.php w Noah's Classifieds 1.3, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym dołączanie dowolnych plików PHP za pomocą parametrów upperTemplate i lowerTemplate.

Podatność na wstrzykiwanie SQL w narzędziu wyszukiwania w Noah's Classifieds 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory ataku.

Wiele nieokreślonych podatności w systemie Intensive Point iUser Ecommerce przed wersją 2.2, które mają nieokreślone wektory i wpływ, zostały zaadresowane przez 'pilne poprawki zabezpieczeń'.

Wiele nieokreślonych podatności na wstrzyknięcia w nieokreślonych backendach Auth Container dla PEAR::Auth przed wersją 1.2.4 oraz 1.3.x przed wersją 1.3.0r4, umożliwia zdalnym atakującym fałszowanie poświadczeń uwierzytelniających, związanych z podstawowymi kontenerami przechowującymi dane.

W systemie Mini-Nuke CMS w wersji 1.8.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku pages.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Wersja 2.3 również została zgłoszona jako podatna.