CVE Vulnerability Catalog

Podatność CVE-2006-3314 dotyczy zdalnego włączenia pliku w PHP w pliku page.php w nieokreślonym produkcie RahnemaCo.com, prawdopodobnie eShop. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pageid.

Podatność na wstrzykiwanie SQL w pliku cp.php w DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru xmsn.

Wielokrotne podatności na wstrzykiwanie SQL w silniku bbsengine projektu EROS przed wersją bbsengine-20060429-1550-jam umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w pliku php/comment.php oraz metodę getpartialmatches w pliku php/aolbonics.php.

Podatność SQL injection w pliku view.php w Open Guestbook 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr offset.

Wersja 2.0 i wcześniejsze PhpMySms zawierają podatność na zdalne dołączanie plików w pliku sms_config/gateway.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ROOT_PATH.

Podatność typu SQL injection w pliku SPT--ForumTopics.php w Scout Portal Toolkit (SPT) w wersji 1.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

Nieokreślona podatność w kodzie wpprop dla silnika bbsengine Project EROS przed wersją 20060622-0315 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku za pomocą tagów [img], potencjalnie umożliwiając ataki typu cross-site scripting (XSS).

Podatność SQL injection w narzędziu wyszukiwania w Jaws 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zapytania z użyciem słowa kluczowego 'LIKE' w parametrze searchdata (pole wyszukiwania).

Cisco Wireless Control System (WCS) dla systemów Linux i Windows w wersji 4.0(1) i wcześniejszych używa domyślnej nazwy użytkownika administratora 'root' oraz hasła 'public', co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Interfejs webowy w Cisco IOS 12.3(8)JA i 12.3(8)JA1, używany w punktach dostępowych i mostach bezprzewodowych Cisco, przestawia się na ustawienie 'Tylko lokalna lista użytkowników (indywidualne hasła)', co usuwa wszystkie konfiguracje zabezpieczeń i haseł, umożliwiając zdalnym atakującym dostęp do systemu.

Wewnętrzna baza danych w Cisco Wireless Control System (WCS) dla systemów Linux i Windows przed wersją 3.2(63) przechowuje zakodowaną na sztywno nazwę użytkownika i hasło w postaci niezaszyfrowanej w nieokreślonych plikach. To umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do bazy danych.

W podatności CVE-2006-3270 występuje luka typu SQL injection w pliku cms_admin.php w THoRCMS w wersji 1.3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wiele nieokreślonych parametrów, takich jak parametr add_link_mid.

Wewnętrzna baza danych w systemie Cisco Wireless Control System (WCS) dla systemów Linux i Windows przed wersją 3.2(51) wykorzystuje niedokumentowaną, twardo zakodowaną nazwę użytkownika i hasło. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt oraz potencjalną modyfikację wrażliwych danych konfiguracyjnych.

Podatność SQL injection w pliku profile.php w YaBB SE 1.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez podwójnie zakodowany parametr użytkownika w akcji viewprofile.

Podatność w Microsoft Internet Explorer 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen poprzez tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego. Umożliwia to ujawnienie zawartości za pomocą atrybutu outerHTML obiektu.

Podatność SQL injection w Dating Agent PRO 4.7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pid w picture.php, (2) mid w mem.php oraz (3) sex i (4) relationship w search.php.

Wielokrotne podatności na wstrzykiwanie SQL w Softbiz Dating 1.0 umożliwiają zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) country i (2) sort_by w (a) search_results.php; (3) parametr browse w (b) featured_photos.php; (4) parametr cid w (c) products.php, (d) index.php oraz (e) news_desc.php.

W systemie RealNetworks Helix DNA Server w wersjach 10.0 i 11.0 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek User-Agent w usłudze RTSP oraz nieokreślone wektory związane z analizą schematów URL HTTP.

W podatności CVE-2006-3255 występuje luka typu SQL injection w pliku showmods.php w Woltlab Burning Board (WBB) 1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

Podatność SQL injection w pliku newthread.php w Woltlab Burning Board (WBB) 2.0 RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr boardid.