CVE Vulnerability Catalog

Podatność SQL injection w pliku listings.asp w systemie 20/20 DataShed (znanym również jako Real Estate Listing System) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru itemID.

Grisoft AVG Anti-Virus w wersjach przed 7.1.407 ma nieznany wpływ oraz wektory ataku zdalnego związane z niezainicjowaną zmienną i spreparowanym plikiem CAB.

Podatność typu SQL injection w pliku admin/default.asp w Estate Agent Manager w wersji 1.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole UserName.

W podatności CVE-2006-5935 występuje luka typu SQL injection w pliku index.php w wersjach ShopSystems 4.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sessid.

Grisoft AVG Anti-Virus w wersjach przed 7.1.407 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez specjalnie przygotowany plik DOC, który wywołuje błąd dzielenia przez zero.

Kahua w wersji przed 0.7, działając w trybie wielu aplikacji pod jednym nadzorcą, przyznaje dostęp do aplikacji na podstawie samej nazwy użytkownika, a nie na podstawie nazwy użytkownika i nazwy bazy danych. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie nieautoryzowanego dostępu, jeśli różne bazy danych przypisują tę samą nazwę użytkownika do różnych kont użytkowników.

Podatność CVE-2006-5929 dotyczy zdalnego włączenia pliku w PHP w pliku firepjs.php w Phpjobscheduler 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr installed_config_file.

Nieokreślona podatność w Grisoft AVG Anti-Virus przed wersją 7.1.407, związana z problemami z liczbami całkowitymi oraz analizowaniem plików .EXE.

W systemie zarządzania bibliografią Aigaion w wersji 1.2.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR w plikach _basicfunctions.php lub pageactionauthor.php.

Podatność na wstrzykiwanie SQL w pliku update.asp w UltraSite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W programie Grisoft AVG Anti-Virus przed wersją 7.1.407 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa CAB lub RAR, co prowadzi do przepełnienia bufora w pamięci.

Podatność SQL injection w pliku dept.asp w systemie e-commerce SiteXpress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku mail.php w Vallheru przed wersją 1.0.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) to.

Podatność typu SQL injection w pliku cpLogin.asp w ASP Scripter Easy Portal 1.4 oraz Live Support 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Phpjobscheduler 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze installed_config_file w plikach (1) add-modify.php, (2) delete.php, (3) modify.php oraz (4) phpjobscheduler.php.

Przeglądarka internetowa Links w wersji 1.00pre12 oraz Elinks w wersji 0.9.2 z zainstalowanym smbclientem pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki w URI smb://, co zostało zademonstrowane przy użyciu poleceń PUT i GET.

Wiele podatności zdalnego włączenia plików PHP w Campware Campsite przed wersją 2.6.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze g_documentRoot. Dotyczy to wielu plików, w tym Alias.php, Article.php i innych.

Podatność SQL injection w pliku ls.php w SAMEDIA LandShop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru infield. Inne parametry, takie jak start, search_order, search_type i search_area, są już objęte CVE-2005-4018.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji login_user w pliku yans.func.php w systemie YANS 0.2b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność CVE-2006-5919 dotyczy zdalnego włączenia pliku w PHP w pliku visEdit_control.class.php w ActiveCampaign KnowledgeBuilder 2.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze visEdit_root.