Katalog podatności CVE

W Miraserver 1.0 RC4 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry (1) page w index.php, (2) id w newsitem.php oraz (3) cat w article.php.

Podatność SQL injection w pliku printer_friendly.cfm w e-publish CMS 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.php w Marwel 2.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru show.

Podatność na wstrzykiwanie SQL w pliku Page.asp w Baseline CMS w wersji 1.95 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SiteNodeID.

W Bitweaver 1.1 i 1.1.1 beta występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te dotyczą parametrów sort_mode, post_id oraz blog_id w różnych skryptach aplikacji.

Podatność na wstrzykiwanie SQL w pliku main_content.asp w Acidcat 2.1.13 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w pliku default.asp.

Podatność typu SQL injection w CitySoft Community Enterprise 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nodeID, (2) pageID, (3) ID, (4) parentid w index.cfm oraz (5) documentFormatId w document/docWindow.cfm.

Podatność SQL injection w UStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Parser URL w Microsoft Internet Information Services (IIS) 5.1 na Windows XP Professional SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wielokrotne żądania do '.dll' z argumentami takimi jak '~0' do '~9'. To powoduje, że ntdll.dll zwraca wartość, która nie jest poprawnie obsługiwana przez IIS.

Nieokreślona podatność w usługach WBEM A.01.x przed A.01.05.12 oraz A.02.x przed A.02.00.08 na systemie HP-UX B.11.00 do B.11.23 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi za pomocą nieznanych wektorów ataku.

W toendaCMS w wersji 0.6.2.1 występuje podatność na wstrzykiwanie SQL w pliku index.php, gdy system jest skonfigurowany do używania bazy danych SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Strona logowania w systemie Blackboard Learning i Community Portal w wersjach 6.3.1.424, 6.2.3.23 oraz wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień innych użytkowników poprzez zmodyfikowany parametr user_id oraz znak '/' w parametrze encoded_pw.

Adobe ColdFusion MX 7.0 ujawnia hasz hasła Administratora w wywołaniu API, co umożliwia lokalnym deweloperom uzyskanie tego hasza i zdobycie uprawnień.

Podatność w ColdFusion Sandbox na Adobe ColdFusion MX 6.0, 6.1, 6.1 z JRun oraz 7.0 polega na tym, że brak wyjątku przy wyłączonym SecurityManagerze może umożliwić zdalnym atakującym ominięcie zabezpieczeń. Jest to znane jako 'JRun Clustered Sandbox Security Vulnerability'.

W systemie Blackboard Learning i Community Portal w wersjach 6.3.1.424, 6.2.3.23 oraz wcześniejszych, skrypt announcement.pl pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez ustawienie parametru kontekstowego na 'admin'.

Wersje Cisco Clean Access 3.5.5 i wcześniejsze na Secure Smart Manager umożliwiają zdalnym atakującym ominięcie uwierzytelnienia oraz spowodowanie odmowy usługi lub przesyłanie plików poprzez bezpośrednie żądania do przestarzałych plików JSP, takich jak admin/uploadclient.jsp, apply_firmware_action.jsp i file.jsp.

Hitachi Groupmax Mail SMTP w wersjach 06-50 do 06-52-/A oraz 07-00 do 07-20 jest podatny na atak typu denial of service. Zdalny atakujący może spowodować zatrzymanie usługi, wysyłając wiadomość e-mail w 'nieprawidłowym formacie'.

ProjectForum w wersji 4.7.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez spreparowany parametr pageid w pliku admin/versions.html.

HP-UX w wersjach B.11.00, B.11.04, B.11.11 oraz B.11.23 jest podatny na atak typu 'Rose Attack', który umożliwia zdalnym napastnikom spowodowanie odmowy usługi. Atak polega na wysyłaniu fragmentów IP, które nie tworzą kompletnego, większego pakietu.

W Limbo CMS w wersji 1.0.4.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez modyfikację parametru _SERVER[REMOTE_ADDR].