Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku config.php w NukedWeb GuestBookHost 2005.04.25 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email oraz (2) hasło.

Podatność na wstrzykiwanie SQL w pakiecie SYS.DBMS_METADATA_UTIL w Oracle Database 10g oraz prawdopodobnie wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Brak szczegółowych informacji w poradniku Oracle sprawia, że nie można jednoznacznie stwierdzić, czy problem został rozwiązany.

Wiele podatności typu SQL injection w Tachyon Vanilla Guestbook 1.0 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w interfejsie API metadanych Data Pump w Oracle Database 10g oraz prawdopodobnie wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Brak szczegółowych informacji w poradniku Oracle sprawia, że nie można jednoznacznie stwierdzić, czy problem został rozwiązany.

W pliku urlmon.dll w Microsoft Internet Explorer 7.0 beta 2 (7.0.5296.0) występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje, gdy element BGSOUND ma atrybut SRC ustawiony na 'file://' z dużą liczbą znaków '-' (myślnik).

Nieokreślona podatność w pliku index.php w pewnej aplikacji dostępnej pod adresem /v1/tr/portfoy.php na www.egeinternet.com pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr key zawierający 'evilcode'. Może to być podatność związana z zdalnym dołączaniem plików PHP, w której wektorem ataku jest URL w parametrze key.

Bazy danych Oracle 8i, 9i i 10g pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL w kontekście użytkownika SYS oraz na ominięcie logowania audytów, poprzez zmodyfikowany atrybut AUTH_ALTER_SESSION w fazie uwierzytelniania protokołu Transparent Network Substrate (TNS).

Przepełnienie bufora w nieokreślonym narzędziu klienta Oracle może pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Istnieją wątpliwości co do tego, czy problem został rozwiązany przez Oracle.

Podatność na wstrzykiwanie SQL w komponencie Oracle Text bazy danych Oracle 10g oraz prawdopodobnie wcześniejszych wersjach, która może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Nieokreślona podatność w Sun Java System Access Manager 7.0 pozwala lokalnym użytkownikom zalogowanym jako 'root' na ominięcie uwierzytelniania i uzyskanie najwyższych uprawnień administratora za pomocą narzędzia CLI amadmin.

Przepełnienie bufora w serwerze POP3 w Kinesphere Corporation eXchange przed wersją 5.0.060125 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument RCPT TO.

Interpreter JavaScript (jsinterp.c) w Mozilla i Firefox przed wersją 1.5.1 nieprawidłowo dereferencjonuje obiekty, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku związanych z zbieraniem śmieci.

Wersje Mozilla Firefox przed 1.5.0.1, Thunderbird 1.5 (przy uruchomionym JavaScript w wiadomościach) oraz SeaMonkey przed 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmianę stylu elementu z position:relative na position:static, co powoduje operowanie silnika Gecko na zwolnionej pamięci.

Funkcja alokacji kodu (js_NewFunction w jsfun.c) w Firefox 1.5 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez metody zdefiniowane przez użytkownika, które wywołują zbieranie śmieci w sposób operujący na zwolnionych obiektach.

BIND 4 i BIND 8, gdy są używane jako przekierowujące serwery DNS, umożliwiają zdalnym atakującym uzyskanie dostępu z uprawnieniami poprzez atak polegający na 'korupcji pamięci podręcznej DNS w stylu Kashpureffa'.

W SPIP w wersjach 1.8.2-e i wcześniejszych oraz 1.9 Alpha 2 (5539) i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku formulaires/inc-formulaire_forum.php3. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry id_forum, id_article, id_breve oraz inne nieokreślone wektory związane z obsługą sesji.

W podatności CVE-2006-0522 występuje luka typu SQL injection w serwlecie uwierzytelniania w Symantec Sygate Management Server (SMS) w wersji 4.1 build 1417 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie procesu uwierzytelniania za pomocą nieznanych wektorów ataku związanych z URL.

Domyślna konfiguracja oprogramowania klienckiego America Online (AOL) pozwala wszystkim użytkownikom na modyfikację określonej wartości rejestru, która wskazuje nazwę pliku DLL. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą programu typu Trojan.

W global.php w MyBB przed wersją 1.03 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej templatelist.

Podatność SQL injection w pliku index.php modułu Dragoran Portal w wersji 1.3 dla Invision Power Board (IPB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site. Informacje na temat tej podatności pochodzą z nieznanego źródła.