Katalog podatności CVE

W podatności CVE-2005-3775 w pliku pollvote.php w aplikacji PollVote występuje luka umożliwiająca zdalnym atakującym dołączenie dowolnych plików poprzez parametr pollname. Atakujący mogą wykorzystać tę lukę do wykonania złośliwego kodu na serwerze.

Nieokreślona podatność w xterm dla HP-UX 11.00, 11.11 i 11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Wiele podatności na wstrzykiwanie SQL w Joomla! przed wersją 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną (1) Itemid w modułach ankiet oraz (2) wiele nieokreślonych metod w klasie mosDBTable.

Podatność typu SQL injection w pliku files.php w PHP Download Manager w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Nieokreślona podatność w Joomla! przed wersją 1.0.4, związana z potencjalnym niewłaściwym użyciem funkcji zarządzania plikami komponentu Media. Wpływ i wektory ataku są nieznane.

Przepełnienie bufora w implementacji Internet Key Exchange wersji 1 (IKEv1) w usługach Symantec Dynamic VPN umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety IKE.

W module nawigacji (navigationmodule) w Exponent CMS w wersji 0.96.3 i nowszych występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.

Podatność typu double free w module BBOORB w IBM WebSphere Application Server dla z/OS 5.0 umożliwia atakującym spowodowanie awarii usługi (ABEND).

Exponent CMS w wersji 0.96.3 i nowszych wykonuje polecenie chmod na przesyłanych plikach, nadając im uprawnienia do wykonywania, co umożliwia zdalnym atakującym uruchamianie dowolnego kodu.

Komponent galerii obrazów w Exponent CMS w wersji 0.96.3 i nowszych nie sprawdza poprawnie typu MIME przesyłanych plików, co może prowadzić do wstrzyknięcia HTML poprzez ikonę podglądu.

Parser XSLT Saxon w Google Mini Search Appliance, a być może także w Google Search Appliance, umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez niebezpieczne metody klas Java w atrybucie select tagów xsl:value-of w arkuszach stylów XSLT.

Jądro systemu Linux przed wersją 2.6.12 i po wersji 2.6.13.1 może umożliwiać atakującym spowodowanie odmowy usługi (Oops) poprzez określone pakiety IPSec, które powodują problemy z wyrównaniem w standardowych procesorach szyfrujących wieloblokowych. Nie jest jasne, czy problem ten może być wywołany przez atakującego.

Nieokreślona podatność w ldapdiff przed wersją 1.1.1, związana z konstrukcją ścieżki w pliku 'ldapdiff.conf'. Wpływ i wektory ataku są nieznane.

Opera przed wersją 8.51 na systemach Linux i Unix umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki (backticks) w adresie URL, który inny produkt przekazuje jako argument wiersza poleceń podczas uruchamiania Opery.

Podatność typu SQL injection w pliku index.php w phpComasy w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Należy jednak zauważyć, że analiza kodu źródłowego wersji 0.7.5 sugeruje, że parametr id nie jest bezpośrednio obsługiwany przez index.php.

Podatność SQL injection w pliku thread.php w APBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Fusion 6.00.206 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id w pliku options.php lub parametr lastvisited w pliku viewforum.php.

Podatność na wstrzykiwanie SQL w module wyszukiwania w Tru-Zone Nuke ET 3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zapytania.

Podatność SQL injection w pliku results.php w SimplePoll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid.

W systemach IBM AIX 5.2 i 5.3 występują nieokreślone podatności związane z 'absolutnymi ścieżkami' w poleceniu diagela (diagela.sh). Ich wpływ oraz wektory ataku są nieznane.