Katalog podatności CVE

Wersje phpYellowTM Pro Edition i Lite Edition 5.33 zawierają wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) haystack w pliku search_result.php lub (2) ckey w pliku print_me.php.

Wielokrotne podatności na wstrzykiwanie SQL w rozwiązaniach Absolute Shopping Package Solutions (ASPS) w wersjach Shopping Cart Professional 2.9d i wcześniejszych oraz Lite 2.1 i wcześniejszych, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) srch_product_name w adv_search.asp oraz (2) b_search w bsearch.asp.

Wielokrotne nieokreślone podatności w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych umożliwiają atakującym spowodowanie odmowy usługi (awarii) poprzez nieprawidłowe polecenia IMAP.

W WinEggDropShell remote access trojan (RAT) w wersji 1.7 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi żądanie GET do serwera HTTP lub długie komendy USER lub PASS do serwera FTP.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Astaro Security Linux przed wersją 6.102 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wielokrotne podatności na wstrzykiwanie SQL w Instant Photo Gallery 1 i wcześniejszych wersjach pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w portfolio.php oraz (2) cid w content.php.

Podatność SQL injection w pliku article.php w Pineapple Technologies Lore 1.5.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Tradesoft CMS występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory ataku.

W Avaya TN2602AP IP Media Resource 320 przed wersją oprogramowania 9 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie spreparowanych pakietów VoIP.

Podatność SQL injection w WebCalendar 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr time_range w pliku edit_report_handler.php. Warto zauważyć, że wektor startid/activity_log.php jest już objęty CVE-2005-3949.

Nieznana podatność na stronie logowania HP Systems Insight Manager (SIM) w wersjach 4.0 i 4.1, gdy jest używana przeglądarka Microsoft Internet Explorer z poprawką MS04-025, prowadzi do zablokowania przeglądarki. Problem nie wydaje się być związany z atakiem ze strony złośliwego użytkownika.

W module zapytań biletów w Edgewall Trac 0.9 i prawdopodobnie wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru group.

Podatność typu SQL injection w pliku type.asp, używanym w wielu produktach DUware, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iType. Dotyczy to m.in. produktów takich jak DUamazon, DUarticle, DUclassified, DUdirectory, DUdownload, DUgallery, DUnews oraz DUpaypal.

Podatność SQL injection w pliku auth.inc.php w PHPX w wersji 3.5.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, ominięcie uwierzytelnienia oraz przesyłanie dowolnego kodu PHP za pomocą parametru nazwy użytkownika.

Podatność na wstrzykiwanie SQL w MXChange przed wersją 0.2.0-pre10 PL492 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzyknięcia SQL w NetClassifieds Premium Edition 1.0.1, Professional Edition 1.5.1, Standard Edition 1.9.6.3 oraz Free Edition 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry CatID w plikach ViewCat.php i gallery.php oraz ItemNum w pliku ViewItem.php.

W bibliotece libUil (libUil.so) w OpenMotif 2.2.3 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które umożliwiają atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji diag_issue_diagnostic w pliku UilDiags.c oraz open_source_file w pliku UilSrcSrc.c.

Podatność SQL injection w pliku session.php w DotClear przed wersją 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dc_xd w ciasteczku.

Podatność SQL injection w Bedeng PSP 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cwhere w plikach index.php i download.php, a także parametr ckode w pliku baca.php.

Podatność na wstrzykiwanie SQL w pliku index.php w N-13 News 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.