Katalog podatności CVE

W module wyszukiwania w Edgewall Trac przed wersją 0.9.2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Nieokreślona podatność w System Communications Services 6 Delegated Administrator 2005Q1 w Sun Java System Messaging Server 2005Q1 umożliwia zdalnym atakującym uzyskanie domyślnego hasła Top-Level Administrator (TLA) poprzez nieznane wektory, prawdopodobnie związane z configure_toplevel_admin.ldif.

Przepełnienie bufora w wielu urządzeniach Multi-Tech Systems MultiVOIP z oprogramowaniem układowym przed wersją x.08 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole INVITE w pakiecie protokołu SIP.

Podatność typu SQL injection w pliku search.php w PluggedOut Nexus 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Location, (2) Last Name oraz (3) First Name.

Podatność SQL injection w pliku index.php w PluggedOut Blog w wersji 1.9.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) categoryid, (2) entryid, (3) year, (4) month i (5) day.

W podatności CVE-2005-4058 występuje luka typu SQL injection w saralblog w wersji 1 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku viewprofile.php.

Wielokrotne podatności na wstrzykiwanie SQL w A-FAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) faqid w faqDspItem.asp oraz (2) catcode w faqDsp.asp.

W FFmpeg libavcodec 0.4.9-pre1 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w funkcji avcodec_default_get_buffer. Atakujący zdalnie mogą wykonać dowolne polecenia, wykorzystując małe obrazy PNG z paletami.

W podatności CVE-2005-2931 występuje luka formatu w usłudze SMTP w IMail Server 8.20 w Ipswitch Collaboration Suite (ICS) przed wersją 2.02. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach EXPN, MAIL, MAIL FROM oraz RCPT TO.

Podatność SQL injection w pliku comentarii.php w Web4Future Portal Solutions News Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idp.

Podatność na wstrzykiwanie kodu w MediaWiki 1.5.x przed wersją 1.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez opcję 'język użytkownika', która jest używana jako część dynamicznej nazwy klasy przetwarzanej za pomocą funkcji eval.

Podatność typu SQL injection w pliku view.php w Hobosworld HobSR 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) arrange i (2) p.

Wielokrotne podatności na wstrzykiwanie SQL w Web4Future eCommerce Enterprise Edition 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prod i (2) brid w pliku view.php, (3) bid w pliku viewbrands.php oraz (4) grp i (5) cat w pliku index.php.

W funkcji functions.php w Web4Future Affiliate Manager PRO w wersji 4.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na wstrzykiwanie SQL w Web4Future eDating Professional 5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) s, (2) pg i (3) sortb w pliku (a) index.php; (4) parametr cid w plikach (b) gift.php i (c) fq.php; oraz (5) parametr cat w pliku (d) articles.php.

Podatność na przejście katalogu w pliku arhiva.php w Web4Future Portal Solutions News Portal umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru dir.

Podatność SQL injection w FileLister 0.51 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry wyszukiwania, prawdopodobnie parametr searchwhat w pliku definesearch.jsp.

Podatność SQL injection w KBase Express 1.0.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w pliku category.php oraz (2) parametry search w pliku search.php.

Podatność na wstrzykiwanie SQL w SimpleBBS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry modułu wyszukiwania.

Help Desk Reloaded Free Help Desk nie usuwa ani nie chroni pliku install.php po zakończeniu instalacji, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do install.php, a następnie przejście do accountsetup.php i utworzenie nowego użytkownika.