CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Texas Rank'em umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) selPlayer w pliku player.asp lub (2) tournament_id w pliku tournaments.asp.

Podatność na wstrzykiwanie SQL w OpenHuman przed wersją 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie e-commerce Laurent Van den Reysen WORK w wersji 3.0.2 oraz wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_include w plikach (1) index.php, (2) module/forum/forum.php, (3) nieokreślonych plikach w module/ oraz (4) nieokreślonych plikach w administration/module/.

Podatność CVE-2006-6051 dotyczy zdalnego włączenia pliku w PHP w pliku reporter.logic.php komponentu MosReporter dla Mambo i Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W podatności CVE-2006-6038 występuje luka typu SQL injection w pliku editpoll.php w Powie's PHP Forum (pForum) w wersji 1.29a i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2006-6029 występuje luka typu SQL injection w pliku vir_Login.asp w aplikacji Property Pro 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole UserName.

W Real Networks Helix Server i Helix Mobile Server przed wersją 11.1.3 oraz Helix DNA Server w wersjach 11.0 i 11.1 występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą spowodować awarię aplikacji lub wykonać dowolny kod, wysyłając żądanie DESCRIBE z nieprawidłowym polem LoadTestPassword.

QUALCOMM Eudora WorldMail 4.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi, co zostało zademonstrowane przez pewien moduł w pakiecie VulnDisco. Informacje na ten temat pochodzą wyłącznie z danych dostarczonych przez osoby trzecie.

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów przekazywanych do metody LoadFile w kontrolce ActiveX AcroPDF.

Wielokrotne podatności na wstrzykiwanie SQL w zestawie e-commerce SitesOutlet E-commerce Kit-1 PayPal Edition umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keyword lub (2) cid w pliku (a) catalogue.asp, lub parametr (3) pid w pliku (b) viewDetail.asp.

Podatność CVE-2006-6023 dotyczy zdalnego włączenia pliku w PHP w pliku phoo.base.php w aplikacji Bill Roberts Bloo 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze descriptorFileList.

W podatności CVE-2006-6021 występuje luka typu SQL injection w komponencie logowania serwisu BestWebApp Dating Site, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

Jądro NetBSD-current przed 28 października 2006 roku nie wykonuje prawidłowego sprawdzania granic dla nieokreślonego parametru przestrzeni użytkownika w wywołaniu systemowym ptrace podczas żądania PT_DUMPCORE. Może to prowadzić do nieznanego wpływu na lokalnych użytkowników.

Wielokrotne podatności na wstrzykiwanie SQL w systemie ASPCart firmy Greater Cincinnati Internet Solutions (GCIS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach, takie jak prodid, page, custid, item, price, custom, department, start, quantity, submit, custom1, custom2, custom3 oraz customerid.

Wielokrotne podatności na przejście do katalogu w Simple PHP Blog (SPHPBlog), prawdopodobnie w wersji 0.4.8, umożliwiają zdalnym atakującym odczyt dowolnych plików oraz potencjalne włączenie dowolnego kodu PHP poprzez sekwencję .. (kropka kropka) w parametrze blog_theme w plikach (1) index.php, (2) add_cgi.php, (3) add_link.php, (4) login.php, (5) template.php lub (6) contact.php.

W E-Calendar Pro 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło w (a) admin/default.asp; oraz pola (3) Tytuł Wydarzenia, (4) Lokalizacja lub (5) Opis podczas wykonywania zapytania w (b) search.asp.

Podatność CVE-2006-6018 dotyczy zdalnego włączenia pliku w PHP w pliku mybic_server.php w Jim Plush My-BIC 0.6.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC_PATH.

W kontrolce ActiveX FileView firmy Sky Software występuje przepełnienie bufora na stosie, które dotyczy WinZip 10 przed wersją 7245 oraz innych aplikacji. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi atrybut FilePattern w obiekcie WZFILEVIEW.

Wielokrotne podatności na wstrzykiwanie SQL w CactuShop firmy wwweb concepts umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prodtype w pliku prodtype.asp oraz (2) product w pliku product.asp.

W podatności CVE-2006-5987 występuje luka typu SQL injection w pliku default.asp w ASPintranet, prawdopodobnie w wersji 1.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'a'.