Katalog podatności CVE

Plik desktop.php w eyeOS w wersji 0.8.9 i wcześniejszych sprawdza istnienie zmiennej _SESSION przed wywołaniem funkcji session_start, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP oraz potencjalne przeprowadzenie innych ataków poprzez modyfikację krytycznych zmiennych, które powinny być niezmienne.

Wielokrotne podatności na przejście katalogu w pliku install.php w CPG-Nuke Dragonfly CMS 9.0.6.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu oraz znak NUL (%00) w parametrach newlang i installlang w ciasteczku.

Przepełnienie bufora w cram.dll w QUALCOMM Eudora WorldMail 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie IMAP APPEND z długim argumentem literału wiadomości. To zagrożenie zostało zademonstrowane przez Worldmail.pl.

Podatność na wstrzykiwanie SQL w pliku spip_acces_doc.php3 w SPIP 1.8.2g i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pliku.

QNX Neutrino RTOS 6.3.0 dostarcza plik /etc/rc.d/rc.local z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację tego pliku i wykonywanie dowolnego kodu przy starcie systemu.

W QNX Neutrino RTOS 6.2.0 występuje kilka przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument do poleceń (1) su lub (2) passwd.

Podatność SQL injection w pliku check.asp w Whomp Real Estate Manager XP 2005 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W systemie kalendarza 2200net w wersji 1.2 występuje wiele podatności na wstrzykiwanie SQL, gdy gpc_magic_quotes jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametry fm_data[id] w calendar.php oraz $ad['acc'] w adminlogin.php.

Podatność na przejście do katalogu w pliku compose.pl w @Mail 4.3 i wcześniejszych wersjach dla systemu Windows umożliwia zdalnym atakującym przesyłanie dowolnych plików do dowolnych lokalizacji za pomocą parametru z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w Unknown Domain Shoutbox w wersji 2005.07.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Plik check.php w Hinton Design phphg Guestbook w wersji 1.2 nie weryfikuje hasła użytkownika podczas uwierzytelniania za pomocą ciasteczek, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphg Guestbook 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) username w check.php lub parametr id w (2) admin/edit_smilie.php, (3) admin/add_theme.php, (4) admin/ban_ip.php, (5) admin/add_lang.php, lub (6) admin/edit_filter.php.

Plik check.php w Hinton Design phphd 1.0 nie weryfikuje haseł, gdy dostarczone są określone ciasteczka, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phphd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr nazwy użytkownika w check.php lub (2) nieznane wektory ataku w skryptach wyświetlających informacje z bazy danych.

Wielokrotne podatności na wstrzykiwanie SQL w Oracle 10g Release 1 przed CPU styczeń 2006 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w funkcjach pakietu SYS.KUPV$FT oraz SYS.KUPV$FT_INT.

Podatność SQL injection w pliku search.php w MyTopix 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mid i (2) keywords.

W MPlayer 1.0pre7try2 i wcześniejszych wersjach występują wielokrotne przepełnienia całkowite w funkcjach new_demux_packet oraz demux_asf_read_packet. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik ASF z dużą wartością długości pakietu.

Podatność na wstrzykiwanie SQL w pliku mailarticle.php w Clever Copy 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.

Nieokreślona podatność w usłudze LexBce Server Service (LexPPS) dla drukarek Lexmark, prawdopodobnie w wersjach 8.29 i 9.41, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Szczegóły zostaną zaktualizowane po zakończeniu okresu ochronnego.

Blue Coat Proxy Security Gateway OS (SGOS) w wersji 4.1.2.1 nie egzekwuje zasad CONNECT podczas korzystania z Głębokiej Inspekcji Treści, co pozwala zdalnym atakującym na ominięcie filtrów połączeń.