CVE Vulnerability Catalog

Podatność SQL injection w pliku login.asp w systemie Redbinaria Sistema Integrado de Administracion de Portales (SIAP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W pliku sp_index.php w Simple PHP Gallery 1.1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr dir, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w FipsSHOP umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.

Podatność SQL injection w pliku system/core/profile/profile.inc.php w Neocrome Land Down Under (LDU) 8.x i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez url-encoded parametr id w users.php, który zaczyna się od prawidłowej nazwy pliku.

W systemie Infinitytechs Restaurants CM występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id w pliku rating.asp, mealid w meal_rest.asp oraz resid w res_details.asp.

W ASPMForum występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. W szczególności dotyczy to parametrów soruid, ak, kelimeler, kullaniciadi oraz mesajno, które mogą być wykorzystane przez uwierzytelnionych użytkowników.

Photo Organizer w wersji 2.32b i wcześniejszych nie sprawdza poprawnie właściciela niektórych obiektów, co pozwala zdalnym atakującym na uzyskanie nieautoryzowanego dostępu. Atakujący mogą wykorzystać różne wektory, takie jak usuwanie kamer, edytowanie kamer, usuwanie folderów/albumów oraz inne operacje.

Podatność CVE-2006-6285 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w wersji 1.5.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr externalConfig.

Wielokrotne przepełnienia bufora w kontrolkach ActiveX w Newtone ImageKit 5 przed poprawką 30 oraz 6 przed poprawką 40, używanych w oprogramowaniu CASIO Photo Loader przed wersją 3.01, mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

Wielokrotne podatności na wstrzykiwanie SQL w Photo Organizer (PO) w wersji 2.32b i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-6264 dotyczy protokołu Teredo, który tworzy zaufane wpisy dla dowolnych przychodzących adresów Teredo, nawet jeśli niskie 32 bity reprezentują adres intranetowy. To może umożliwić zdalnym atakującym wysyłanie ruchu IPv4 do hostów intranetowych korzystających z adresów, które nie są zgodne z RFC1918.

Wielokrotne przepełnienia bufora w usłudze Spooler (nwspool.dll) w Novell Netware Client 4.91 do 4.91 SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji (1) EnumPrinters i (2) OpenPrinter.

Podatność SQL injection w funkcji decode_cookie w pliku thread.php w Woltlab Burning Board Lite 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Cookie threadvisit.

Podatność w MailEnable NetWebAdmin Professional 2.32 i Enterprise 2.32 umożliwia zdalnym atakującym uwierzytelnienie się przy użyciu pustego hasła. To może prowadzić do nieautoryzowanego dostępu do systemu.

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów w metodach (1) src, (2) setPageMode, (3) setLayoutMode oraz (4) setNamedDest w kontrolce ActiveX AcroPDF.

Wiele podatności typu SQL injection w module Content w PHP-Nuke 6.0 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr cid w akcji list_pages_categories lub (2) parametr pid w akcji showpage.

Podatność typu SQL injection w module Downloads dla nieznanych wersji PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w operacji viewdownloaddetails. Problem ten może dotyczyć funkcji viewdownloaddetails w pliku dl-downloaddetails.php.

Podatność SQL injection w vuBB 0.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji rejestracji do index.php. Jest to inna podatność niż CVE-2006-0962.

TWiki w wersji 4.0.5 i wcześniejszych, działający pod Apache 1.3 z włączonym ApacheLogin, nieprawidłowo obsługuje nieudane próby logowania. Umożliwia to zdalnym atakującym odczytanie dowolnej treści poprzez anulowanie nieudanej autoryzacji przy użyciu prawidłowej nazwy użytkownika i nieprawidłowego hasła.

Wersja 3.1 DreamAccount zawiera podatność na zdalne dołączanie plików w pliku admin/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.