Katalog podatności CVE

Podatność SQL injection w pliku viewinvoice.php w DRZES HMS 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr invoiceID.

Wiele podatności typu SQL injection w ThWboard przed wersją 3 Beta 2.84 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year w calendar.php, (2) user w v_profile.php oraz (3) userid w misc.php.

W SimpleBBS 1.1 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku includes/newtopic.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metacharakterów powłoki w nagłówku Host, które są następnie zapisywane do pliku data/topics.php.

Nieokreślona podatność w nieokreślonych wersjach Real Networks RealPlayer umożliwia zdalnym atakującym wykonanie dowolnego kodu. Informacje na temat tej podatności są bardzo niejasne i nie można ich niezależnie zweryfikować.

Nieokreślona podatność w nieokreślonych wersjach RealPlayera umożliwia atakującym wykonanie dowolnego kodu. Informacje na temat tej podatności są bardzo niejasne i nie można ich niezależnie zweryfikować.

W Contenido przed wersją 4.6.4 występuje nieokreślona podatność na 'wyciek bezpieczeństwa', gdy włączone są register_globals oraz allow_url_fopen. Podatność ta może prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność CVE-2005-4087 dotyczy zdalnego dołączania plików w PHP w pliku acceptDecline.php w Sugar Suite Open Source Customer Relationship Management (SugarCRM) w wersji 4.0 beta i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze beanFiles array.

Podatność SQL injection w pliku index.php w phpForumPro 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) parent i (2) day.

W pliku connector.php w dodatku fckeditor2rc2 w DoceboLMS 2.0.4 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Atakujący mogą przesłać plik, który wygląda jak obraz, ale zawiera skrypt PHP.

W Apple QuickTime Player 7.0.3 oraz iTunes 6.0.1 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz wykonać dowolny kod, wykorzystując plik .mov z odpowiednio zmodyfikowanymi wartościami atomów Movie Resource lub stsd.

Microsoft Internet Explorer umożliwia zdalnym atakującym obejście ograniczeń bezpieczeństwa między domenami i uzyskanie poufnych informacji poprzez użycie dyrektywy @import do pobierania plików z innych domen, które nie są ważnymi plikami CSS. Przykładem jest wykorzystanie Google Desktop, znane jako 'CSSXSS' oraz 'CSS Cross-Domain Information Disclosure Vulnerability'.

Nieokreślona podatność w systemie HP-UX w wersjach B.11.00 do B.11.23, gdy działa IPSEC, umożliwia zdalnym atakującym wywołanie nieznanego wpływu.

Podatność na wstrzykiwanie SQL w pliku view_archive.cfm w CFMagic Magic List Pro 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ListID.

Wielokrotne podatności na wstrzykiwanie SQL w CFMagic Magic Forum Personal 2.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ForumID w view_forum.cfm oraz ForumID, Thread i ThreadID w view_thread.cfm.

Nieokreślona podatność związana z 'absolutną ścieżką' w umountall w systemie IBM AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wywołanie nieznanego wpływu za pomocą nieznanych wektorów.

W funkcji StreamPredictor w Xpdf 3.01 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku PDF z nieprawidłowym polem numComps (liczba komponentów).

Wiele podatności typu SQL injection w systemie e-commerce Alisveristr umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz potencjalne wykonanie dowolnych poleceń SQL poprzez parametry nazwy użytkownika i hasła na stronach logowania użytkownika oraz administratora.

W module wyszukiwania w Edgewall Trac przed wersją 0.9.2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

W systemie Blog System 1.2 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry cat w pliku index.php oraz note w pliku blog.php.

Podatność na wstrzykiwanie SQL w pliku searchdb.asp w LocazoList 1.03c i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru q.