CVE Vulnerability Catalog

Podatność SQL injection w pliku news.php w Content Injector 1.52 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w index.php.

Podatność SQL injection w pliku pkinc/public/article.php w PHPKIT 1.6.4pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr contentid w akcji artykułu do include.php. Jest to inny wektor niż CVE-2006-1773.

W wersji 2.0 systemu Dora Emlak występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w określonych plikach ASP.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.10 oraz SeaMonkey przed wersją 1.1.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

W podatności CVE-2007-6125 występuje luka typu SQL injection w pliku search_form.php w skrypcie Softbiz Freelancers Script 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sb_protype.

Nieokreślona podatność w IRC Services 5.1.8, której wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w pliku events.php w WorkingOnWeb 2.0.1400 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idevent.

Wielokrotne podatności na wstrzykiwanie SQL w projekcie alumni w wersji 1.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr year w plikach view.page.inc.php oraz news.page.inc.php.

Wielokrotne przepełnienia bufora w Wireshark (wcześniej Ethereal) w wersjach od 0.99.0 do 0.99.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) disektor SSL lub (2) parser plików śledzenia komunikacji iSeries (OS/400).

Disektor MEGACO w Wireshark (wcześniej Ethereal) w wersjach od 0.9.14 do 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

W Wireshark (wcześniej Ethereal) występuje kilka nieokreślonych podatności, które mogą zostać wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) poprzez (1) spreparowany plik MP3 lub (2) nieokreślone wektory w analizatorze NCP.

Przepełnienie bufora w analizatorze PPP w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność SQL injection w pliku index.php w AlstraSoft E-Friends w wersji 4.98 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewevent.

Dissektor DCP ETSI w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

Przepełnienie bufora w analizatorze ANSI MAP dla Wireshark (wcześniej Ethereal) w wersjach od 0.99.5 do 0.99.6, działającym na nieokreślonych platformach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

W panelu hostingowym Sciurus, w pliku acp/savenews.php, występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP poprzez parametr filecontents. Wstrzyknięty kod może być wykonany poprzez dostęp do pliku includes/news.php.

Podatność na przejście katalogu w pliku index.php w VigileCMS 1.4 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze modułu.

Podatność na wstrzykiwanie SQL w pliku software-description.php w skrypcie HotScripts Clone Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja phpBBViet 02.03.07 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku includes/functions_mod_user.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Przepełnienie bufora w libsrtp w zaporze Ingate przed wersją 4.6.0 oraz w SIParator przed wersją 4.6.0. Wpływ i wektory ataku są nieznane.