Katalog podatności CVE

W module zapytań biletów w Edgewall Trac 0.9 i prawdopodobnie wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru group.

Nieznana podatność na stronie logowania HP Systems Insight Manager (SIM) w wersjach 4.0 i 4.1, gdy jest używana przeglądarka Microsoft Internet Explorer z poprawką MS04-025, prowadzi do zablokowania przeglądarki. Problem nie wydaje się być związany z atakiem ze strony złośliwego użytkownika.

Podatność na wstrzykiwanie SQL w MXChange przed wersją 0.2.0-pre10 PL492 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzyknięcia SQL w NetClassifieds Premium Edition 1.0.1, Professional Edition 1.5.1, Standard Edition 1.9.6.3 oraz Free Edition 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry CatID w plikach ViewCat.php i gallery.php oraz ItemNum w pliku ViewItem.php.

Podatność SQL injection w pliku auth.inc.php w PHPX w wersji 3.5.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, ominięcie uwierzytelnienia oraz przesyłanie dowolnego kodu PHP za pomocą parametru nazwy użytkownika.

Podatność typu SQL injection w pliku type.asp, używanym w wielu produktach DUware, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iType. Dotyczy to m.in. produktów takich jak DUamazon, DUarticle, DUclassified, DUdirectory, DUdownload, DUgallery, DUnews oraz DUpaypal.

W bibliotece libUil (libUil.so) w OpenMotif 2.2.3 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które umożliwiają atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji diag_issue_diagnostic w pliku UilDiags.c oraz open_source_file w pliku UilSrcSrc.c.

Podatność SQL injection w pliku session.php w DotClear przed wersją 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dc_xd w ciasteczku.

Funkcja ochrony SynAttackProtect w systemach Microsoft Windows 2003 przed SP1 oraz Windows 2000 przed SP4 z aktualizacją Roll-up wykorzystuje hasz przewidywalnych danych. To umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez zalewanie systemu pakietami SYN, które generują identyczne wartości haszujące, co spowalnia wyszukiwanie w tabeli haszującej.

Nieokreślona podatność w funkcjonalności Trackback w DotClear 1.2.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w WebCalendar 1.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach activity_log.php, admin_handler.php, edit_template.php oraz export_handler.php.

W systemie ilyav Survey System w wersji 1.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku survey.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SURVEY_ID.

Podatność na wstrzykiwanie SQL w pliku ringmaker.php w Orca Ringmaker 2.3c i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru start.

Podatność SQL injection w skrypcie Softbiz FAQ w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach index.php, faq_qanda.php, refer_friend.php, print_article.php oraz add_comment.php.

Podatność SQL injection w Bedeng PSP 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cwhere w plikach index.php i download.php, a także parametr ckode w pliku baca.php.

Podatność SQL injection w pliku survey.php w PHP Labs Survey Wizard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność na wstrzykiwanie SQL w pliku blog.php w Orca Blog 1.3b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg.

Podatność w SocketKB 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą parametru __f.

Podatność SQL injection w SocketKB 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) node i (2) art_id.

Podatność na wstrzykiwanie SQL w pliku index.php w N-13 News 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.