Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Novell ZENworks Patch Management 6.x przed wersją 6.2.2.181 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry Direction w computers/default.asp oraz SearchText, StatusFilter i computerFilter w reports/default.asp.

Podatność SQL injection w skrypcie Techno Dreams Web Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W module Info-DB (info_db.php) w Woltlab Burning Board 2.7 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz potencjalne przesyłanie plików za pomocą parametrów (1) fileid i (2) subkatid.

W DCP-Portal 6 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: name w register.php, email w lostpassword.php, year w calendar.php oraz cid w index.php.

W DboardGear występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów buddy w buddy.php, u2uid w u2u.php oraz nieprawidłowego pliku motywu w akcji themes w ctrtools.php.

Podatność SQL injection w skrypcie Techno Dreams Guest Book umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W podatności CVE-2005-3363 występuje luka typu SQL injection w Saphp Lesson, prawdopodobnie w wersjach saphp Lesson1.1 i saphp Lesson2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid w plikach showcat.php i add.php.

Podatność SQL injection w skrypcie Techno Dreams Mailing List umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

Podatność SQL injection w skrypcie Techno Dreams Announcement umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru userid w pliku admin/login.asp.

Funkcja _httpsrequest w Snoopy 1.2, używana w produktach takich jak MagpieRSS, WordPress, Ampache i Jinzora, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w adresie URL HTTPS do strony internetowej chronionej SSL, co nie jest prawidłowo obsługiwane przez funkcję fetch.

Podatność SQL injection w pliku chat.php w MWChat 6.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Mantis przed wersją 0.19.3 przechowuje identyfikator użytkownika dłużej niż to konieczne, co może prowadzić do nieznanych skutków oraz wektorów ataku.

Podatność na wstrzykiwanie SQL w eBASEweb 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Podatność w Network Appliance Data ONTAP 7.0 i wcześniejszych wersjach pozwala inicjatorom iSCSI na ominięcie uwierzytelniania iSCSI poprzez zmodyfikowanego klienta, który pomija tryb zabezpieczeń (Start) wymagany przez protokół negocjacji logowania i używa trybu operacyjnego bez potwierdzenia tożsamości.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PunBB w wersjach od 1.1.2 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr pun_root.

Instalacja ON Symantec Discovery w wersjach 4.5.x i 6.0 tworzy konta baz danych (1) DiscoveryWeb i (2) DiscoveryRO z pustymi hasłami. To może umożliwić atakującym uzyskanie uprawnień lub zablokowanie działania Discovery poprzez ustawienie innego hasła.

Podatność CVE-2005-3332 dotyczy zdalnego dołączania plików w PHP w pliku admin/define.inc.php w Belchior Foundry vCard 2.9. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr match.

Podatność w pliku bug_sponsorship_list_view_inc.php w Mantis 1.0.0RC2 i 0.19.2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP oraz dołączanie dowolnych lokalnych plików poprzez parametr t_core_path.

W programie Ethereal w wersji 0.10.12 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory w (1) disektorze SLIMP3 oraz (2) disektorze AgentX.

W programie ZipGenius w wersjach 5.5.1.468, 6.0.2.1041 oraz wcześniejszych niż 6.0.2.1050 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez archiwum ZIP zawierające plik z długą nazwą lub długą nazwą oryginalną w plikach UUE, XXE lub MIM.