Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w akcji wyszukiwania w Zainu 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) term i (2) start w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Resource Repository w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sbres_id i sbcat_id w różnych plikach PHP.

Podatność typu SQL injection w pliku netzbr.php w wersji 1.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_entry w komendzie entry do index.php.

Wielokrotne podatności typu SQL injection w Enterprise Connector 1.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru messageid w pliku send.php lub w akcji usuwania w messages.php.

Wielokrotne podatności na wstrzykiwanie SQL w K-Search 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) term, (2) id, (3) stat i (4) source w index.php, a także (5) poprzez parametry obrazu w żądaniu dodania.

Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.

W bibliotece ktools w wersji 0.3 i wcześniejszych występuje przepełnienie bufora na stosie w pliku kkstrtext.h. Umożliwia to lokalnym użytkownikom lub zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do makra VGETSTRING.

Przepełnienie bufora w unalz przed wersją 0.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy plików w archiwach ALZ.

Podatność na wstrzyknięcie SQL w pliku index.php w AllWeb search 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania.

Podatność CVE-2005-3859 dotyczy zdalnego włączenia pliku w PHP w pliku q-news.php w Q-News 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.

W funkcji ip6_input_finish w pliku ip6_input.c w jądrze Linux 2.6.12 i wcześniejszych występuje wyciek pamięci, który może umożliwić atakującym spowodowanie odmowy usługi poprzez złośliwe pakiety IPv6 z nieokreślonymi problemami z parametrami, co uniemożliwia zwolnienie SKB.

Podatność typu SQL injection w pliku search.asp w Online Work Order Suite (OWOS) Lite Edition dla ASP 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

Podatność na wstrzykiwanie SQL w pliku process.php w sklepie muzycznym 1-2-3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.

Podatność typu SQL injection w pliku snews.php w sNews w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) category w pliku index.php.

W systemie Linux w wersjach 2.6 przed 2.6.12.6 oraz 2.6.13 występuje wyciek pamięci w funkcji icmp_push_reply. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów, co prowadzi do wyczerpania pamięci.

Podatność SQL injection w pliku invoices.php w EZ Invoice Inc 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i. Producent udostępnił łatkę do tego problemu.

W phpWordPress PHP News and Article Manager 3.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) poll i (2) category w pliku index.php oraz (3) parametr ctg w akcji archiwum.

Podatność SQL injection w pliku index.php w pdjk-support suite w wersji 1.1a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) rowstart, (2) news_id oraz (3) faq_id.

Podatność na wstrzykiwanie SQL w pliku news.php w wersji 2.1.1 i wcześniejszych programu Fantastic News umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.