Katalog podatności CVE

Podatność typu SQL injection w pliku topics.php w phpWebSite w wersji 0.10.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr topic.

W podatności CVE-2006-0959 występuje luka typu SQL injection w pliku misc.php w MyBulletinBoard (MyBB) w wersji 1.03, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ustawienie wartości zmiennej comma za pomocą parametru cookie.

W func.inc.php w ZoneO-Soft freeForum przed wersją 1.2.1 występuje podatność na bezpośrednią iniekcję statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówki HTTP (1) X-Forwarded-For i (2) Client-Ip, które są przechowywane w Data/flood.db.php.

Usługa ncprwsnt w kliencie NCP Network Communication Secure w wersji 8.11 Build 146 oraz prawdopodobnie innych wersjach, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez modyfikację skryptu connect.bat, który jest automatycznie uruchamiany przez usługę po nawiązaniu połączenia.

Podatność SQL injection w vuBB 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass w ciasteczku.

Podatność SQL injection w pliku yazdir.asp w Cilem Hiber 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru haber_id. Produkt ten bywa również nazywany 'Cilem News', chociaż nie jest to właściwa nazwa.

Podatność w automount w systemie Mac OS X 10.4.5 i wcześniejszych umożliwia zdalnym serwerom plików wywołanie odmowy usługi (brak reakcji) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują, że automount 'montuje systemy plików z zarezerwowanymi nazwami'.

W module sondages w pliku index.php w PwsPHP 1.2.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php.

W podatności CVE-2006-0942 występuje luka typu SQL injection w pliku profil.php w PwsPHP w wersji 1.2.3 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aff_news_form.

Archangel Weblog w wersji 0.90.02 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie ciasteczka ba_admin na wartość 1.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w pliku savesettings.php w ShoutLIVE 1.1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zmienne zapisywane w pliku settings.php.

Modem Thomson SpeedTouch działający na firmware 5.3.2.6.0 pozwala zdalnym atakującym na tworzenie użytkowników, których nie można usunąć za pomocą kodu skryptowego w parametrze '31' funkcji NewUser. Modem nie filtruje tego parametru podczas tworzenia konta, co uniemożliwia administratorowi ich usunięcie.

Podatność SQL injection w DCI-Taskeen 1.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) action w pliku basket.php, oraz (3) id lub (4) page w pliku cat.php.

Bugzilla w wersjach od 2.19.3 do 2.20 nieprawidłowo obsługuje sekwencje "//" w adresach URL podczas przekierowywania użytkownika z formularza logowania. Może to prowadzić do wygenerowania niepełnego adresu URL w akcji formularza, co skutkuje wysłaniem danych formularza do innej domeny.

Bugzilla w wersji 2.16.10 nieprawidłowo obsługuje niektóre znaki w parametrach (1) maxpatchsize i (2) maxattachmentsize w pliku attachment.cgi, co pozwala zdalnym atakującym na wywołanie błędu SQL.

Przepełnienie bufora w programie RITLabs The Bat! w wersji 3.60.07 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole Temat.

W systemie Oi! Email Marketing System 3.0 występuje podatność na atak typu SQL injection w pliku index.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

W PHP-Nuke przed wersją 7.8 Patched 3.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez zakodowane sekwencje /%2a (/*) w ciągu zapytania. Ta podatność omija wyrażenia regularne mające na celu ochronę przed SQL injection, co zostało zademonstrowane za pomocą parametru kala.

Podatność SQL injection w D3Jeeb Pro 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w plikach fastlinks.php oraz catogary.php.

PHP-Nuke w wersji 7.8 Patched 3.2 umożliwia zdalnym atakującym obejście mechanizmów ochrony przed wstrzyknięciem SQL za pomocą sekwencji /%2a (/*) zawierających słowo 'ad_click' w ciągu zapytania, co zostało zademonstrowane przez parametr kala.