Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUamazon Pro 3.0 i 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUportal PRO 3.4.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać parametry takie jak iChannel, iData, iMem, iCat, offset oraz iChannel w różnych skryptach.

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUforum 3.1, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iMsg w messages.asp, (2) iFor w post.asp, (3) forums.asp lub (4) id w userEdit.asp. Warto zauważyć, że wektory 1 i 3 zgłoszono później jako wpływające na wersję 3.0.

Wielokrotne podatności typu SQL injection w DUware DUpaypal Pro 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard w wersji 1.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka User-Agent HTTP.

W Fortibus CMS w wersji 4.0.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez podanie złośliwych danych w formularzach logowania, wyświetlania notatek tygodniowych lub na stronie wyszukiwania.

W Ublog Reload w wersji 1.0.5 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry ci, d, m w pliku index.asp lub parametr bi w pliku blog_comment.asp.

Serwer XMLRPC w utils.rb dla biblioteki ruby (libruby) w wersji 1.8 ustawia nieprawidłową wartość domyślną, co uniemożliwia zastosowanie 'ochrony bezpieczeństwa' przy użyciu handlerów. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

W paFAQ 1.0 Beta 4 występuje kilka podatności na wstrzykiwanie SQL w procesie logowania, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania poprzez parametry (1) nazwa użytkownika lub (2) id.

Wersje VERITAS Backup Exec Remote Agent 9.0 do 10.0 dla systemu Windows oraz 9.0.4019 do 9.1.307 dla Netware zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie CONNECT_CLIENT_AUTH z metodą uwierzytelniania typu 3 (poświadczenia Windows) oraz długim argumentem hasła.

amaroK Web Frontend 1.3 przechowuje plik globals.inc w katalogu głównym serwisu bez rozszerzenia .php oraz z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła do bazy danych poprzez bezpośrednie żądanie do tego pliku.

Funkcja send_pinentry_environment w pliku asshelp.c w gpg2 na systemie SUSE Linux 9.3 nieprawidłowo obsługuje niektóre opcje, co może uniemożliwić znalezienie pinentry i powodować niepowodzenie podpisywania S/MIME.

Podatność CVE-2005-1965 dotyczy zdalnego dołączania plików w skrypcie siteframe.php dla Broadpool Siteframe. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze LOCAL_PATH.

Podatność na przejście do katalogu w InteractivePHP FusionBB w wersji .11 Beta i wcześniejszych umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą sekwencji '..' w parametrze języka.

Urządzenie Enterasys Vertical Horizon VH-2402S przed wersją oprogramowania 2.05.05.09 posiada wbudowane konto i hasło do debugowania, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Symantec pcAnywhere w wersjach 10.5x i 11.x przed 11.5, z włączoną opcją 'Uruchom z systemem Windows', pozwala lokalnym użytkownikom z fizycznym dostępem na wykonywanie dowolnych poleceń za pomocą funkcji Właściwości dzwoniącego.

Nieznana podatność w serwerze okien CoreGraphics dla Mac OS X 10.4.x do 10.4.1 umożliwia lokalnym użytkownikom wstrzykiwanie dowolnych poleceń do sesji roota.

Podatność SQL injection w pliku login.asp aplikacji Cool Café Chat 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Funkcja eping_validaddr w pliku functions.php w wtyczce ePing dla portalu e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki po podaniu prawidłowego argumentu dla parametru eping_host.

Wielokrotne podatności na wstrzykiwanie SQL w socialMPN umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak sid, uname, siteid, username, secid oraz artid.