Katalog podatności CVE

phpBB w wersji 2.0.17 i wcześniejszych, gdy dyrektywa register_long_arrays jest wyłączona, umożliwia zdalnym atakującym modyfikację zmiennych globalnych oraz obejście mechanizmów zabezpieczeń, ponieważ PHP nie definiuje powiązanych zmiennych HTTP_*.

W phpBB w wersji 2.0.17 i wcześniejszych, gdy włączona jest opcja register_globals i funkcja session_start nie została wywołana, zdalni atakujący mogą obejść kontrole bezpieczeństwa, ustawiając zmienne $_SESSION i $HTTP_SESSION_VARS na ciągi zamiast tablic, co powoduje błąd w wywołaniu funkcji array_merge.

eyeOS w wersji 0.8.4 przechowuje plik usrinfo.xml w katalogu głównym dokumentów webowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających użytkowników.

Funkcja przesyłania plików RFC1867 w PHP 4.x do 4.4.0 oraz 5.x do 5.0.5, przy włączonym register_globals, umożliwia zdalnym atakującym modyfikację tablicy GLOBALS i obejście zabezpieczeń aplikacji PHP poprzez żądanie POST typu multipart/form-data z polem przesyłania pliku 'GLOBALS'.

Przepełnienie bufora w poleceniu chcons (chcon) w systemach IBM AIX 5.2 i 5.3, gdy włączony jest DEBUG MALLOC, może umożliwić atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.php w oprogramowaniu oaboard forum 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) channel w module tematów oraz (2) topic w module publikacji.

Wielokrotne podatności na włączenie plików w ATutor w wersjach od 1.4.1 do 1.5.1-pl1 umożliwiają zdalnym atakującym dołączenie dowolnych plików poprzez parametr section zakończony bajtem zerowym (%00) w plikach body_header.inc.php oraz print.php.

Podatność SQL injection w pliku news.php w wersji 1.43 gCards umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit.

Podatność na wstrzykiwanie SQL w phpESP w wersji 1.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

ATutor w wersjach od 1.4.1 do 1.5.1-pl1 pozwala zdalnym atakującym na wykonanie dowolnych funkcji PHP poprzez bezpośrednie żądanie do forum.inc.php z zmodyfikowanym parametrem addslashes oraz ustawionymi parametrami (1) asc lub (2) desc, co może być spowodowane podatnością na wstrzykiwanie eval.

W podatności CVE-2005-3393 występuje luka formatu w funkcji foreign_option w pliku options.c dla OpenVPN 2.0.x, która pozwala zdalnym klientom na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu dhcp-option.

Nieokreślona podatność w PHP przed wersją 4.4.1, przy użyciu funkcji virtual na Apache 2, umożliwia zdalnym atakującym ominięcie dyrektyw safe_mode i open_basedir.

Podatność SQL injection w Invision Gallery 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

Wiele podatności w PHP przed wersją 4.4.1 umożliwia zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez nieznane wektory ataku w (1) ext/curl i (2) ext/gd.

Wielokrotne podatności na wstrzykiwanie SQL w Novell ZENworks Patch Management 6.x przed wersją 6.2.2.181 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry Direction w computers/default.asp oraz SearchText, StatusFilter i computerFilter w reports/default.asp.

Podatność SQL injection w skrypcie Techno Dreams Web Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W DboardGear występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów buddy w buddy.php, u2uid w u2u.php oraz nieprawidłowego pliku motywu w akcji themes w ctrtools.php.

W module Info-DB (info_db.php) w Woltlab Burning Board 2.7 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz potencjalne przesyłanie plików za pomocą parametrów (1) fileid i (2) subkatid.

Podatność SQL injection w skrypcie Techno Dreams Guest Book umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W DCP-Portal 6 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: name w register.php, email w lostpassword.php, year w calendar.php oraz cid w index.php.