Katalog podatności CVE

Podatność SQL injection w funkcji deleteSession() w bibliotece DB_eSession w wersji 1.0.2 i wcześniejszych, używanej w wielu produktach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej $_sess_id_set, która zazwyczaj pochodzi z PHPSESSID.

Wielokrotne podatności na wstrzykiwanie SQL w XMB Forums w wersji 1.9.3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy $u2u_select w pliku u2u.inc.php oraz zmienną $val (wartość ciasteczka fidpw0) w pliku today.php.

Nieokreślona podatność w skrypcie guestex.pl w Teca Scripts Guestex 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą parametru email, co może obejmować metaznaki powłoki.

W systemie BirthSys 3.1 występuje wiele podatności na wstrzykiwanie SQL w pliku show.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej $month. Wcześniej zgłoszono również wektor dotyczący parametru $date w pliku data.php, ale wydaje się, że to było błędne.

Nieokreślona podatność w in.rexecd w Solaris 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień w systemach Kerberos poprzez nieznane wektory ataku.

Podatność typu SQL injection w pliku army.php w systemie supersmashbrothers (SSB) Army System 2.1.0 dla Invision Power Board (IPB) pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userstat w akcji army do index.php.

Wielokrotne podatności na wstrzykiwanie eval w HiveMail 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez różne parametry w skryptach, takie jak contactgroupid w addressbook.update.php oraz messageid w addressbook.add.php.

W HiveMail 1.3 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Problemy te dotyczą m.in. plików addressbook.update.php, addressbook.add.php oraz folders.update.php.

Wielokrotne nieokreślone podatności w kliencie FUSE oraz demonie NOOFS w systemie Network Object Oriented File System (NOOFS) przed wersją 0.9.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

Wielokrotne przepełnienia bufora w BomberClone przed wersją 0.11.6.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie komunikaty o błędach.

W podatności CVE-2006-0679 występuje luka typu SQL injection w pliku index.php modułu Your_Account w PHP-Nuke w wersji 7.8 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną username (pole Nickname).

Podatność SQL injection w pliku mstrack.php w MusOX DF MSAnalysis (DFMSA) umożliwia zdalnym atakującym ujawnienie ścieżek z powodu błędu składni SQL oraz potencjalne wykonanie dowolnych poleceń SQL poprzez odpowiednie dane zapytania, prawdopodobnie związane z nazwą profilu.

Podatność SQL injection w pliku functions.php w Teca Diary PE 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) yy, (2) mm i (3) dd.

Podatność typu SQL injection w pliku pmlite.php w RunCMS w wersjach 1.2 i 1.3a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr to_userid.

Podatność na wstrzykiwanie SQL w pliku search.php w webSPELL 4.01.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru title_op.

Podatność SQL injection w pliku member_login.php w PHP Classifieds w wersjach od 6.18 do 6.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username, używane w polu adresu E-mail, oraz (2) password.

Wielokrotne podatności na wstrzykiwanie SQL w pliku rb_auth.php w wersji 0.99.2 beta i wcześniejszych pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania logowania za pomocą parametrów (1) login i (2) hasło.

Ansilove w wersjach przed 1.03 nie filtruje rozszerzeń przesyłanych plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesyłanie plików z niebezpiecznymi rozszerzeniami, a następnie bezpośredni dostęp do nich w katalogu przesyłania.

W aplikacji nicecoder.com w wersjach 5.0.0 i 5.0.1 występuje podatność na zdalne dołączanie plików PHP w pliku application.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze base_path.

Nieokreślone podatności w Zen Cart przed wersją 1.2.7 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez nieokreślone wektory związane z 'innymi próbami wykorzystania' poza wstrzyknięciem SQL.