CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w thinkWMS 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w (a) index.php lub (b) printarticle.php oraz (2) catid w index.php.

Podatność typu SQL injection w pliku search.php w Phorum 5.1.14 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page. Producent zakwestionował tę informację, twierdząc, że użycie niepoprawnej wartości dla parametru page powoduje błąd w zapytaniu.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.00 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) MemberID w rank.php oraz (2) QuranID w lng.php.

Nieokreślona podatność w IBM WebSphere Application Server przed wersją 6.0.2.11 związana z niewłaściwym użyciem pamięci podręcznej 'UserNameToken'. Skutki oraz wektory ataku są nieznane.

Przepełnienie bufora w in_midi.dll dla WinAmp w wersjach od 2.90 do 5.23, w tym 5.21, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .mid (MIDI).

Cisco Secure Access Control Server (ACS) 4.x dla systemu Windows wykorzystuje adres IP klienta oraz numer portu serwera do przyznawania dostępu do portu serwera HTTP dla sesji administracyjnej. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia różnymi metodami.

W podatności CVE-2006-3220 występuje luka typu SQL injection w pliku studienplatztausch.php w Woltlab Burning Board (WBB) 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność SQL injection w pliku profile.php w Woltlab Burning Board (WBB) 2.1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Podatność SQL injection w pliku index.php w DataLife Engine 4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez podwójnie zakodowane wartości w parametrze użytkownika w poddziałaniu userinfo.

Podatność SQL injection w pliku thread.php w Woltlab Burning Board (WBB) 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr threadid.

Instalacja Ultimate PHP Board (UPB) w wersji 1.9.6 i wcześniejszych zawiera domyślne konto administratora oraz hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Clearswift MAILsweeper dla SMTP przed wersją 4.3.20 oraz MAILsweeper dla Exchange przed wersją 4.3.20 umożliwia zdalnym atakującym ominięcie analizy tekstu, co może prowadzić do ominięcia filtrów SPAM i innych. Atakujący mogą to osiągnąć, wysyłając e-mail z określoną nieistniejącą lub nierozpoznaną stroną kodową.

Harmonogram zadań (at.exe) w systemie Microsoft Windows XP uruchamia każde zaplanowane zadanie z uprawnieniami SYSTEM, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień. Istnieją kontrowersje dotyczące tego problemu, ponieważ niektórzy twierdzą, że harmonogram zadań jest domyślnie ograniczony do grupy Administratorów.

Podatność SQL injection w WeBBoA Hosting 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w nieokreślonym skrypcie, prawdopodobnie host/yeni_host.asp.

Przepełnienie całkowitej liczby w przeglądarce Opera 8.54 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz JPEG z dużymi wartościami wysokości i szerokości, co prowadzi do przydzielenia mniejszej ilości pamięci niż zamierzono.

Podatność CVE-2006-3085 dotyczy modułu xt_sctp w netfilter dla jądra Linux przed wersją 2.6.17.1. Umożliwia ona atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez wysłanie fragmentu SCTP o długości 0.

Wielokrotne podatności na zdalne włączenie pliku PHP w mcGuestbook 1.3 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach (1) admin.php, (2) ecrire.php i (3) lire.php. Problem ten może być ograniczony do warunków wyścigu podczas instalacji lub niewłaściwej instalacji.

W podatności CVE-2006-3181 występuje luka typu SQL injection w pliku index.php w MobeScripts Mobile Space Community 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr browse.

Podatność SQL injection w pliku administration/includes/login/auth.php w HotPlug CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne podatności na zdalne włączenie plików w PHP w Content*Builder 0.7.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL z końcowym znakiem ukośnika (/) w parametrze lang_path oraz innych parametrach w różnych plikach skryptów.