Katalog podatności CVE

W podatności CVE-2006-3270 występuje luka typu SQL injection w pliku cms_admin.php w THoRCMS w wersji 1.3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wiele nieokreślonych parametrów, takich jak parametr add_link_mid.

Podatność w Microsoft Internet Explorer 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen poprzez tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego. Umożliwia to ujawnienie zawartości za pomocą atrybutu outerHTML obiektu.

W systemie RealNetworks Helix DNA Server w wersjach 10.0 i 11.0 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek User-Agent w usłudze RTSP oraz nieokreślone wektory związane z analizą schematów URL HTTP.

Podatność SQL injection w Dating Agent PRO 4.7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pid w picture.php, (2) mid w mem.php oraz (3) sex i (4) relationship w search.php.

Wielokrotne podatności na wstrzykiwanie SQL w Softbiz Dating 1.0 umożliwiają zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) country i (2) sort_by w (a) search_results.php; (3) parametr browse w (b) featured_photos.php; (4) parametr cid w (c) products.php, (d) index.php oraz (e) news_desc.php.

W podatności CVE-2006-3255 występuje luka typu SQL injection w pliku showmods.php w Woltlab Burning Board (WBB) 1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

W podatności CVE-2006-3256 występuje luka typu SQL injection w pliku report.php w Woltlab Burning Board (WBB) w wersji 2.3.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Podatność SQL injection w pliku newthread.php w Woltlab Burning Board (WBB) 2.0 RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

W systemie Apple Mac OS X 10.4 do 10.4.6 występuje przepełnienie bufora na stosie w module ImageIO, które pozwala atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Podatność typu SQL injection w pliku index.php w Infinite Core Technologies (ICT) w wersji 1.0 Gold i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.

Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.

Podatność typu format string w CA Integrated Threat Management (ITM), eTrust Antivirus (eAV) oraz eTrust PestPatrol (ePP) r8 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez zadanie skanowania z ciągami formatów w polu opisu.

W podatności CVE-2006-3251 występuje przepełnienie bufora w stercie w funkcji array_push w pliku hashcash.c dla wersji Hashcash przed 1.21. Może to pozwolić atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe.

Przepełnienie bufora w Oprogramowaniu Online Registration Facility dla PrivateWire VPN do wersji 3.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Przepełnienie bufora w kontrolce ActiveX GraceNote CDDBControl, używanej przez wiele produktów korzystających z Gracenote CDDB, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg opcji.

W funkcji browse_get_namespace w pliku imap/browse.c w Mutt 1.4.2.1 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie przestrzenie nazw otrzymane z serwera IMAP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FineShop 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) produkt, (2) id_produc oraz (3) id_kat.

Podatność typu SQL injection w pliku search.php w Phorum 5.1.14 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page. Producent zakwestionował tę informację, twierdząc, że użycie niepoprawnej wartości dla parametru page powoduje błąd w zapytaniu.

Wielokrotne podatności na wstrzykiwanie SQL w thinkWMS 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w (a) index.php lub (b) printarticle.php oraz (2) catid w index.php.