Katalog podatności CVE

Podatność SQL injection w pliku okiraku.php w O-Kiraku Nikki 1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day_id.

Podatność na wstrzykiwanie SQL w pliku blog.php w Orca Blog 1.3b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg.

W systemie ilyav Survey System w wersji 1.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku survey.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SURVEY_ID.

Podatność w SocketKB 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą parametru __f.

Podatność na wstrzykiwanie SQL w pliku ringmaker.php w Orca Ringmaker 2.3c i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru start.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w DMANews 0.904 i 0.910 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji komentarzy oraz (2) sortorder i (3) display_num w akcji news_list.

Podatność na wstrzykiwanie SQL w pliku index.php w Entergal MX 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat w akcji showcat oraz (2) action.

Przepełnienie bufora w Symantec pcAnywhere w wersjach 11.0.1, 11.5.1 oraz wszystkich innych wersjach 32-bitowych umożliwia zdalnym atakującym spowodowanie awarii aplikacji. Atak może być przeprowadzony za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w WSN Knowledge Base 1.2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) perpage, (3) ascdesc oraz (4) orderlinks w akcji displaycat w (a) index.php; oraz (5) id w (b) comments.php i (c) memberlist.php.

Wielokrotne podatności na wstrzykiwanie SQL w systemie FAQ ilyav w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) FAQ_ID i (2) action w pliku (a) viewFAQ.php oraz (3) parametr CATEGORY_ID w pliku (b) index.php.

Podatność na wstrzykiwanie SQL w pliku knowledgebase-control.php w Orca Knowledgebase 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qid.

Kadu w wersjach 0.4.2 i 0.5.0pre umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub generowania ruchu) poprzez wysłanie źle sformułowanej wiadomości, prawdopodobnie z niekompletnymi informacjami.

Podatność typu SQL injection w PHP Labs Top Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) type w pliku viewcat.php, a także (3) niektóre parametry wyszukiwania. Wersja dotknięta tą podatnością to 1.0.

Nieokreślona podatność w usłudze passwordserver w systemach Mac OS X Server 10.3.9 i 10.4.3, podczas tworzenia serwera głównego Open Directory, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W CoreFoundation w systemach Mac OS X i OS X Server w wersjach od 10.4 do 10.4.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez nieznane wektory ataku związane z 'walidacją URL-i'.

W WebKit w systemach Mac OS X i OS X Server 10.3.9 oraz 10.4.3 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy aplikacji takich jak Safari.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Java JDK i JRE 5.0 Update 3 oraz wcześniejszych wersjach umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnych aplikacji za pomocą nieznanych wektorów ataku związanych z nieufnymi apletami Java.

Nieokreślona podatność w Java Management Extensions (JMX) w Java JDK i JRE 5.0 Update 3, 1.4.2 i nowszych, 1.3.1 i nowszych, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java oraz dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

W GuppY 4.5.9 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku error.php, gdy opcja register_globals jest wyłączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _SERVER[REMOTE_ADDR], który jest wstrzykiwany do skryptu .inc, a następnie dołączany przez główny skrypt.

W bibliotece pskcmp.dll oprogramowania antywirusowego Panda Software występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane archiwum ZOO.