CVE Vulnerability Catalog

IBM WebSphere Application Server w wersji 6.1.0 przed Fix Pack 3 (6.1.0.3) nie wykonuje odpowiednich kontroli uwierzytelniania EAL4 w odpowiednim czasie podczas rejestrowania operacji odpowiedzi, co może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność CVE-2006-6140 w Sisfo Kampus 2006 (Semarang 3) umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru slnt w URL do plików index.php i print.php. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Sisfo Kampus 0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) exec w index.php lub (2) print w print.php, który jest również dostępny za pomocą komendy print w index.php.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server 6.1.0 przed Fix Pack 3 (6.1.0.3) mogą prowadzić do nieznanego wpływu i wektorów ataku, związane z 'Potencjalną podatnością na bezpieczeństwo' (PK29725) oraz 'Potencjalnym narażeniem na bezpieczeństwo' (PK30831).

W podatności CVE-2006-4181 występuje luka formatu w funkcji sqllog w kodzie księgowości SQL dla radiusd w GNU Radius 1.2 i 1.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

W Link Exchange Lite występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez pole wyszukiwania w pliku search.asp oraz parametr psearch w pliku linkslist.asp.

W Visual Studio Crystal Reports dla Microsoft Visual Studio .NET 2002 i 2002 SP1, .NET 2003 i 2003 SP1 oraz 2005 i 2005 SP1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik RPT.

W funkcji WMCheckURLScheme w WMVCORE.DLL w Microsoft Windows Media Player (WMP) 10.00.00.4036 na systemach Windows XP SP2, Server 2003 i Server 2003 SP1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz wykonać dowolny kod, wykorzystując długi atrybut HREF z nieznanym protokołem w elemencie REF w pliku ASX PlayList.

Podatność typu directory traversal w klasie DeploymentFileRepository w JBoss Application Server (jbossas) w wersjach od 3.2.4 do 4.0.5 umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików, a potencjalnie także wykonanie dowolnego kodu, poprzez nieokreślone wektory związane z menedżerem konsoli.

Występuje przepełnienie bufora w sterowniku bezprzewodowym (WG311ND5.SYS) w wersji 2.3.1.10 dla adaptera bezprzewodowego NetGear WG311v1. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając ramkę zarządzającą 802.11 z długim SSID.

Wielokrotne przepełnienia bufora w TIN przed wersją 1.8.2 mogą prowadzić do nieokreślonego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2006-0804.

Kontrolka ActiveX LunchApp.APlunch w notebookach Acer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywołanie metody Run.

Wielokrotne podatności na wstrzykiwanie SQL w nieokreślonym produkcie systemu zarządzania treścią BPG-InfoTech umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) vjob w publications_list.asp lub (2) InfoID w publication_view.asp.

Wielokrotne podatności na wstrzykiwanie SQL w Alan Ward A-Cart Pro 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) productid w pliku product.asp lub (2) search w pliku search.asp.

W CandyPress Store w wersji 3.5.2.14 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) policy w pliku openPolicy.asp lub (2) brand w pliku prodList.asp.

Podatność na wstrzykiwanie SQL w pliku index1.asp w fipsGallery w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru which.

W podatności CVE-2006-6115 występuje luka typu SQL injection w pliku index.asp w fipsCMS w wersji 4.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fid.

Podatność SQL injection w pliku default2.asp w fipsForum 2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat.

Wielokrotne podatności typu SQL injection w pliku vehiclelistings.asp w 20/20 Auto Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak vehicleID, categoryID_list, sale_type, stock_number, manufacturer, model, year, vin oraz listing_price.

Podatność SQL injection w pliku search.asp w CreaScripts Creadirectory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.