CVE Vulnerability Catalog

SeleniumServer FTP Server w wersji 1.0, a być może także wcześniejszych, przechowuje hasła użytkowników w postaci niezaszyfrowanej w katalogu serwera, co umożliwia atakującym uzyskanie haseł poprzez odczytanie pliku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin_login.asp w BlogMe 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika lub (2) Hasło.

Plik adm_lgn_admin.asp w Renasoft NetJetServer w wersji 2.5.3.939, a być może także wcześniejszych, nieprawidłowo przeprowadza uwierzytelnianie logowania, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Nieokreślona podatność w E-Xoopport przed wersją 2.2.0, której wpływ i wektory ataku są nieznane, została rozwiązana przez 'pewne poprawki bezpieczeństwa'.

Wielokrotne podatności na wstrzykiwanie SQL w MultiCalendars umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) M lub (2) Y w rss_out.asp, lub (3) cate w all_calendars.asp.

W WG111v2.SYS w adapterze bezprzewodowym NetGear WG111v2 (USB) występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie beacona 802.11.

Apple Remote Desktop przed wersją 3.1 używa niebezpiecznych uprawnień dla niektórych wbudowanych pakietów, co pozwala lokalnym użytkownikom na systemie administracyjnym Apple Remote Desktop na modyfikację tych pakietów i uzyskanie uprawnień roota na systemach klienckich, które korzystają z tych pakietów.

Verity Ultraseek w wersjach przed 5.7 umożliwia zdalnym atakującym wykorzystanie serwera jako proxy do ataków sieciowych oraz skanowania hostów poprzez bezpośrednie żądanie do skryptu highlight/index.html.

Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b dla systemu Windows może prowadzić do nieznanych skutków i wektorów ataku. Informacje pochodzą z pakietu GLEG VulnDisco, a ich źródło jest nieznane.

W INFINICART występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry groupid, productid, catid i subid w różnych skryptach. Producent zakwestionował te informacje, twierdząc, że podatności te występowały tylko w nieoficjalnej wersji demonstracyjnej.

W Hpecs Shopping Cart występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą pól (1) Nazwa użytkownika i (2) Hasło na ekranie logowania oraz parametru (3) searchstring w pliku insearch_list.asp.

W podatności CVE-2006-5959 występuje luka typu SQL injection w pliku browse.asp w systemie A+ Store E-Commerce, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ParentID.

Podatność na wstrzykiwanie SQL w pliku page.asp w NetVIOS 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr NewsID.

Podatność SQL injection w pliku viewcart.asp w koszyku zakupowym Evolve (znanym również jako Evolve Merchant) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zoneid.

W podatności CVE-2006-5951 w Exophpdesk 1.2 występuje luka w pliku pipe.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_file.

Podatność SQL injection w pliku listings.asp w systemie 20/20 DataShed (znanym również jako Real Estate Listing System) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru itemID.

Wielokrotne podatności na wstrzykiwanie SQL w pliku inventory/display/imager.asp w menedżerze zapasów Website Designs for Less umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pictable, (2) picfield lub (3) where.

Podatność SQL injection w pliku demo/glossary/glossary.asp w FunkyASP Glossary 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alpha.

W podatności CVE-2006-5952 występuje luka typu SQL injection w pliku admin/default.asp w ASP Smiley 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole Username.

Wielokrotne podatności typu SQL injection w MGinternet Car Site Manager (CSM) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) p w (a) csm/asp/detail.asp oraz (2) l, (3) typ lub (4) loc w (b) csm/asp/listings.asp.