Katalog podatności CVE

Router bezprzewodowy Motorola WR850G działający na firmware 4.03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, zalogowanie się jako administrator oraz uzyskanie wrażliwych informacji poprzez wielokrotne wysyłanie żądania HTTP do ver.asp, aż do momentu zalogowania się administratora.

Podatność SQL injection w pliku bug.php w phpBugTracker 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bug_id w operacji viewvotes lub parametr project w operacji add.

Wielokrotne nieznane podatności w systemie Online Recruitment Agency 1.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

CUPS przed wersją 1.1.21rc1 traktuje dyrektywę Location w pliku cupsd.conf jako wrażliwą na wielkość liter, co pozwala atakującym na obejście zamierzonych list kontroli dostępu (ACL) poprzez użycie nazwy drukarki z różnymi wielkościami liter niż te określone w dyrektywie.

Poprawka exec_dir PHP (php-exec-dir) w wersjach od 4.3.2 do 4.3.7 z wyłączonym trybem bezpiecznym umożliwia zdalnym atakującym obejście ograniczeń i wykonanie dowolnych poleceń za pomocą operatora backtick, który nie jest obsługiwany przez funkcję php_escape_shell_cmd.

Podatność SQL injection w pliku index.cfm w CFWebstore 5.0 umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) category_id, (2) product_id lub (3) feature_id.

Podatność typu SQL injection w funkcji valid w pliku fr_left.php w PlaySMS w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym modyfikację zapytań SQL za pomocą ciasteczka vc2.

W systemie HP-UX 11.11i występuje przepełnienie bufora na stosie w demonie FTP, gdy włączona jest opcja -v (debug). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie komendy.

Podatność SQL injection w Serendipity 0.7-beta1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry_id w plikach exit.php lub comment.php.

W Gyach Enhanced (Gyach-E) przed wersją 1.0.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie podatności może nastąpić poprzez wysyłanie określonych statusów pisania lub ustawianie paska statusu pokoju czatu na nazwę aktualnego pokoju czatu.

Podatność SQL injection w pliku problist.asp w NetSupport DNA HelpDesk 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.

Wielokrotne przepełnienia bufora w Gyach Enhanced (Gyach-E) przed wersją 1.0.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'pobieraniem awatarów'.

Podatność SQL injection w pliku file_overview.php w TUTOS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

Wielokrotne 'przepełnienia' w sterowniku io_edgeport dla jądra Linux 2.4.x mogą prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku.

W XMLStarlet Command Line XML Toolkit w wersji 0.9.3 występuje wiele przepełnień bufora w plikach xml_elem.c oraz xml_select.c. Wpływ i wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w pliku category.asp w A-CART Pro i A-CART 2.0 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez parametr catcode.

Przepełnienie bufora w blaxxun 3D 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi atrybut URL wewnątrz tagu obiektu.

Przepełnienie bufora w pliku ascontrol.dll w Panda ActiveScan 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Internacional, po której następuje długa sekwencja znaków.

W module modules.php w NukeCalendar 1.1.a, używanym w PHP-Nuke, występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eid.

Podatność typu SQL injection w PostNuke 7.2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez (1) parametr sif w index.php w module Komentarze lub (2) parametr timezoneoffset w changeinfo.php w module Twoje_Konto.