Katalog podatności CVE

Podatność SQL injection w skrypcie Softbiz FAQ w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach index.php, faq_qanda.php, refer_friend.php, print_article.php oraz add_comment.php.

W systemie ilyav Survey System w wersji 1.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku survey.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SURVEY_ID.

Funkcja ochrony SynAttackProtect w systemach Microsoft Windows 2003 przed SP1 oraz Windows 2000 przed SP4 z aktualizacją Roll-up wykorzystuje hasz przewidywalnych danych. To umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez zalewanie systemu pakietami SYN, które generują identyczne wartości haszujące, co spowalnia wyszukiwanie w tabeli haszującej.

Nieokreślona podatność w funkcjonalności Trackback w DotClear 1.2.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na wstrzykiwanie SQL w pliku index.php w Entergal MX 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat w akcji showcat oraz (2) action.

Przepełnienie bufora w Symantec pcAnywhere w wersjach 11.0.1, 11.5.1 oraz wszystkich innych wersjach 32-bitowych umożliwia zdalnym atakującym spowodowanie awarii aplikacji. Atak może być przeprowadzony za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w systemie FAQ ilyav w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) FAQ_ID i (2) action w pliku (a) viewFAQ.php oraz (3) parametr CATEGORY_ID w pliku (b) index.php.

Podatność typu SQL injection w PHP Labs Top Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) type w pliku viewcat.php, a także (3) niektóre parametry wyszukiwania. Wersja dotknięta tą podatnością to 1.0.

Wielokrotne podatności na wstrzykiwanie SQL w WSN Knowledge Base 1.2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) perpage, (3) ascdesc oraz (4) orderlinks w akcji displaycat w (a) index.php; oraz (5) id w (b) comments.php i (c) memberlist.php.

Podatność na wstrzykiwanie SQL w pliku knowledgebase-control.php w Orca Knowledgebase 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qid.

Kadu w wersjach 0.4.2 i 0.5.0pre umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub generowania ruchu) poprzez wysłanie źle sformułowanej wiadomości, prawdopodobnie z niekompletnymi informacjami.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w DMANews 0.904 i 0.910 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji komentarzy oraz (2) sortorder i (3) display_num w akcji news_list.

Nieokreślona podatność w usłudze passwordserver w systemach Mac OS X Server 10.3.9 i 10.4.3, podczas tworzenia serwera głównego Open Directory, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W CoreFoundation w systemach Mac OS X i OS X Server w wersjach od 10.4 do 10.4.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez nieznane wektory ataku związane z 'walidacją URL-i'.

W WebKit w systemach Mac OS X i OS X Server 10.3.9 oraz 10.4.3 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy aplikacji takich jak Safari.

Wielokrotne podatności na wstrzykiwanie SQL w Central Manchester CLC Helpdesk Issue Manager w wersji 0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) detail[], (2) orderdir, (3) orderby w pliku find.php oraz (4) id w pliku issue.php.

Nieokreślona podatność w API refleksji w Java SDK i JRE 1.3.1_15 i wcześniejszych, 1.4.2_08 i wcześniejszych oraz JDK i JRE 5.0 Update 3 i wcześniejszych pozwala zdalnym atakującym na ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

Podatność na wstrzykiwanie SQL w Babe Logger 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gal w index.php lub (2) id w comments.php.

Podatność SQL injection w pliku memberlist.php w WSN Forum 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji profilu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku calendar.php w BosDates 4.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) year i (2) category.