CVE Vulnerability Catalog

Podatność SQL injection w funkcji logowania w pliku auth.inc w wersji 0.6.12 online-bookmarks Stefana Frecha pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika oraz możliwie (2) hasło.

Podatność CVE-2006-6368 dotyczy zdalnego włączenia pliku w PHP w pliku login.php.inc w aplikacji awrate w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze toroot w search.php.

Podatność CVE-2006-6360 dotyczy PHP Upload Center 2.0 i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr footerpage.

Podatność 'przepełnienia stosu' w GnuPG (gpg) w wersjach 1.x przed 1.4.6, 2.x przed 2.0.2 oraz 1.9.0 do 1.9.95 pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety OpenPGP, które powodują dereferencję wskaźnika funkcji z zwolnionej pamięci stosu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku detail.asp w DUware DUdownload 1.1, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) iFile lub (2) action.

W funkcji uploadprogress_php_rfc1867_file w pliku uploadprogress.c w Bitflux Upload Progress Meter przed wersją 8276 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez spreparowane żądania HTTP POST do przesyłania plików.

Podatność SQL injection w pliku detail.asp w DUware DUpaypal 3.1, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iType.

Podatność na przejście katalogu w SAP Internet Graphics Service (IGS) 6.40 Patchlevel 16 i wcześniejszych oraz 7.00 Patchlevel 6 i wcześniejszych, umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą sekwencji przejścia katalogu w żądaniu HTTP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku detail.asp w DuWare DuNews umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) iNews, (2) iType lub (3) Action. Należy zauważyć, że parametr iType w type.asp jest objęty CVE-2005-3976.

Nieokreślona podatność w SAP Internet Graphics Service (IGS) w wersji 6.40 Patchlevel 15 i wcześniejszych oraz 7.00 Patchlevel 3 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii usługi, uzyskanie poufnych informacji (plików konfiguracyjnych) oraz przeprowadzenie innych nieautoryzowanych działań związanych z 'nieudokumentowanymi funkcjami'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku giris.asp w Aspee i Dogantepe Ziyaretci Defteri umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kullanici lub (2) parola.

Wiele nieokreślonych podatności w Neocrome Seditio 1.10 i wcześniejszych wersjach może mieć nieznany wpływ i wektory ataku związane z plikami plugins/ipsearch/ipsearch.admin.php, pfs/pfs.edit.inc.php oraz users/users.register.inc.php w system/core. Wektor users.profile.inc.php został zidentyfikowany jako CVE-2006-6177.

W KLF-DESIGN (znanym również jako Kim L. Fraser) KLF-REALTY występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) category i (2) agent w pliku search_listing.asp oraz parametru (3) property_id w pliku detail.asp.

Podatność SQL injection w pliku default.asp w DuWare DuClassmate umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iCity. Należy zauważyć, że parametr iState jest już objęty CVE-2005-2049.

KhaledMuratList przechowuje wrażliwe dane w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do plików (1) CL2F9R1A2C1N.mdb lub (2) Data2F9R1A2C1N.mdb.

Wielokrotne podatności na zdalne włączenie pliku PHP w mg.applanix w wersji 1.3.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze apx_root_path w plikach (1) act/act_check_access.php, (2) dsp/dsp_form_booking_ctl.php oraz (3) dsp/dsp_bookings.php.

Podatność CVE-2006-6350 dotyczy aplikacji listpics 5, która przechowuje wrażliwe dane w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku listpics.mdb.

Wielokrotne podatności na wstrzykiwanie SQL w systemie ogłoszeń PWP Technologies umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) główny parametr w akcji widoku (includes/mainpage/view.asp) w pliku default.asp lub (2) zapytanie w silniku wyszukiwania.

Nieokreślona podatność w Net-SNMP 5.3 przed wersją 5.3.0.1, przy konfiguracji z użyciem tokenów rocommunity lub rouser w pliku snmpd.conf, powoduje, że Net-SNMP przyznaje dostęp do zapisu użytkownikom lub społecznościom, które mają jedynie dostęp do odczytu.

Funkcja tr_rx w pliku ibmtr.c dla jądra Linux 2.6.19 przypisuje niewłaściwy znacznik do pola ip_summed, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety, które powodują, że jądro interpretuje inne pole jako offset.