CVE Vulnerability Catalog

Podatność CVE-2006-6140 w Sisfo Kampus 2006 (Semarang 3) umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru slnt w URL do plików index.php i print.php. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

W funkcji WMCheckURLScheme w WMVCORE.DLL w Microsoft Windows Media Player (WMP) 10.00.00.4036 na systemach Windows XP SP2, Server 2003 i Server 2003 SP1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz wykonać dowolny kod, wykorzystując długi atrybut HREF z nieznanym protokołem w elemencie REF w pliku ASX PlayList.

W Visual Studio Crystal Reports dla Microsoft Visual Studio .NET 2002 i 2002 SP1, .NET 2003 i 2003 SP1 oraz 2005 i 2005 SP1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik RPT.

W Link Exchange Lite występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez pole wyszukiwania w pliku search.asp oraz parametr psearch w pliku linkslist.asp.

Podatność typu directory traversal w klasie DeploymentFileRepository w JBoss Application Server (jbossas) w wersjach od 3.2.4 do 4.0.5 umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików, a potencjalnie także wykonanie dowolnego kodu, poprzez nieokreślone wektory związane z menedżerem konsoli.

Występuje przepełnienie bufora w sterowniku bezprzewodowym (WG311ND5.SYS) w wersji 2.3.1.10 dla adaptera bezprzewodowego NetGear WG311v1. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając ramkę zarządzającą 802.11 z długim SSID.

Wielokrotne przepełnienia bufora w TIN przed wersją 1.8.2 mogą prowadzić do nieokreślonego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2006-0804.

Kontrolka ActiveX LunchApp.APlunch w notebookach Acer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywołanie metody Run.

Wielokrotne podatności na wstrzykiwanie SQL w nieokreślonym produkcie systemu zarządzania treścią BPG-InfoTech umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) vjob w publications_list.asp lub (2) InfoID w publication_view.asp.

W CandyPress Store w wersji 3.5.2.14 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) policy w pliku openPolicy.asp lub (2) brand w pliku prodList.asp.

Podatność na wstrzykiwanie SQL w pliku index1.asp w fipsGallery w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru which.

Wielokrotne podatności na wstrzykiwanie SQL w Alan Ward A-Cart Pro 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) productid w pliku product.asp lub (2) search w pliku search.asp.

W podatności CVE-2006-6115 występuje luka typu SQL injection w pliku index.asp w fipsCMS w wersji 4.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fid.

Podatność SQL injection w pliku default2.asp w fipsForum 2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat.

Wielokrotne podatności typu SQL injection w pliku vehiclelistings.asp w 20/20 Auto Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak vehicleID, categoryID_list, sale_type, stock_number, manufacturer, model, year, vin oraz listing_price.

Podatność SQL injection w pliku search.asp w CreaScripts Creadirectory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku adminprint.php w PicturesPro Photo Cart 3.9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) admin_folder i (2) path.

W ActiveNews Manager występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) catID w pliku activeNews_categories.asp, (2) articleID w pliku activeNews_comments.asp oraz (3) query w pliku activenews_search.asp.

W ActiveNews Manager występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) articleID w pliku activenews_view.asp lub (2) page w pliku default.asp.

Wielokrotne podatności na wstrzykiwanie SQL w forum BaalAsp umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) hasło w (a) adminlogin.asp, (2) nazwę lub (3) hasło w (b) userlogin.asp, lub (3) parametr wyszukiwania w search.asp.