Katalog podatności CVE

W phpTRADER 4.9 SP5 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w kilku plikach, takich jak login.php, write_newad.php i inne.

Podatność SQL injection w pliku index.php w openCI 1.0 BETA 0.20.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w aplikacji Clubpage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W wersji 3.11 Network Security Services (NSS) występuje wyciek pamięci, który dotyczy systemów Sun Java Enterprise System 2003Q4 do 2005Q1 oraz Java System Directory Server 5.2. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wykonanie dużej liczby operacji kryptograficznych RSA.

Podatność na wstrzykiwanie SQL w pliku controlpanel/index.php w CMS Mundo przed wersją 1.0 build 008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w pliku main.php w Chipmailer 1.09 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak anfang, name, mail, anrede, vorname, nachname, gebtag, gebmonat i gebjahr.

PhpMyFactures w wersji 1.2 i wcześniejszych pozwala zdalnym atakującym na obejście uwierzytelnienia oraz modyfikację danych poprzez bezpośrednie żądania z zmodyfikowanymi parametrami do określonych skryptów PHP. Atakujący mogą manipulować danymi w różnych sekcjach aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w iPostMX 2005 w wersji 2.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forum w messagepost.cfm oraz (2) topic w topics.cfm.

W funkcji HrShellOpenWithMonikerDisplayName w bibliotece Microsoft Hyperlink Object Library (hlink.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez długi hiperlink. Przykład wykorzystania tej podatności pokazano na arkuszu Excel z długim linkiem w formacie Unicode.

Podatność SQL injection w pliku engine/shards/blog.php w blur6ex 0.3.462 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji proc_reply w blog shard. Jest to podobna podatność do CVE-2006-1763, ale dotyczy innego kodu i wersji.

Wielokrotne podatności na zdalne włączenie plików PHP w PictureDis Professional 1.33 Build 234 i wcześniejszych oraz PictureDis Photoalbum 4.82 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang do plików w katalogu photoalbum, w tym (1) thumstbl.php, (2) wpfiles.php i (3) wallpapr.php.

Podatność SQL injection w funkcji add_hit w pliku include/function.inc.php w Coppermine Photo Gallery (CPG) 1.4.8, gdy opcja 'Zachowaj szczegółowe statystyki hitów' jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówki HTTP (1) referer i (2) user-agent.

Podatność SQL injection w phpBannerExchange przed wersją 2.0 Update 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login w (a) client/stats.php oraz (b) admin/stats.php, lub (2) pass w client/stats.php.

Podatność zdalnego dołączania plików w PHP w DoubleSpeak 0.1, gdy włączona jest opcja register_globals, pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr config[private] w wielu plikach, takich jak index.php, faq.php i hardware.php.

Wielokrotne podatności na wstrzykiwanie SQL w APBoard 2.2-r3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) PHPSESSID w pliku board.php oraz (2) viewcatmod w pliku main.php.

Nieokreślona podatność w programie Microsoft Excel od wersji 2000 do 2004 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Należy zauważyć, że jest to inna podatność niż CVE-2006-3086.

Podatność SQL injection w pliku language.php w VBZooM 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Action.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sobjectID lub (2) MAINID w pliku (a) show.php oraz (3) parametr MAINID w pliku (b) subject.php.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PHORUM 5.1.13 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHORUM[http_path].

W podatności CVE-2006-3045 występuje luka w pliku manage_songs.php w wersji 0.7.0e i wcześniejszych w aplikacji Foing, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze foing_root_path.