Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w zestawie e-commerce SitesOutlet E-commerce Kit-1 PayPal Edition umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keyword lub (2) cid w pliku (a) catalogue.asp, lub parametr (3) pid w pliku (b) viewDetail.asp.

Jądro NetBSD-current przed 28 października 2006 roku nie wykonuje prawidłowego sprawdzania granic dla nieokreślonego parametru przestrzeni użytkownika w wywołaniu systemowym ptrace podczas żądania PT_DUMPCORE. Może to prowadzić do nieznanego wpływu na lokalnych użytkowników.

W kontrolce ActiveX FileView firmy Sky Software występuje przepełnienie bufora na stosie, które dotyczy WinZip 10 przed wersją 7245 oraz innych aplikacji. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi atrybut FilePattern w obiekcie WZFILEVIEW.

Wielokrotne podatności na wstrzykiwanie SQL w CactuShop firmy wwweb concepts umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prodtype w pliku prodtype.asp oraz (2) product w pliku product.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin_login.asp w BlogMe 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika lub (2) Hasło.

Plik adm_lgn_admin.asp w Renasoft NetJetServer w wersji 2.5.3.939, a być może także wcześniejszych, nieprawidłowo przeprowadza uwierzytelnianie logowania, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

SeleniumServer FTP Server w wersji 1.0, a być może także wcześniejszych, przechowuje hasła użytkowników w postaci niezaszyfrowanej w katalogu serwera, co umożliwia atakującym uzyskanie haseł poprzez odczytanie pliku.

W podatności CVE-2006-5987 występuje luka typu SQL injection w pliku default.asp w ASPintranet, prawdopodobnie w wersji 1.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'a'.

Nieokreślona podatność w E-Xoopport przed wersją 2.2.0, której wpływ i wektory ataku są nieznane, została rozwiązana przez 'pewne poprawki bezpieczeństwa'.

Wielokrotne podatności na wstrzykiwanie SQL w MultiCalendars umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) M lub (2) Y w rss_out.asp, lub (3) cate w all_calendars.asp.

W WG111v2.SYS w adapterze bezprzewodowym NetGear WG111v2 (USB) występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie beacona 802.11.

Apple Remote Desktop przed wersją 3.1 używa niebezpiecznych uprawnień dla niektórych wbudowanych pakietów, co pozwala lokalnym użytkownikom na systemie administracyjnym Apple Remote Desktop na modyfikację tych pakietów i uzyskanie uprawnień roota na systemach klienckich, które korzystają z tych pakietów.

Verity Ultraseek w wersjach przed 5.7 umożliwia zdalnym atakującym wykorzystanie serwera jako proxy do ataków sieciowych oraz skanowania hostów poprzez bezpośrednie żądanie do skryptu highlight/index.html.

W Hpecs Shopping Cart występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą pól (1) Nazwa użytkownika i (2) Hasło na ekranie logowania oraz parametru (3) searchstring w pliku insearch_list.asp.

Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b dla systemu Windows może prowadzić do nieznanych skutków i wektorów ataku. Informacje pochodzą z pakietu GLEG VulnDisco, a ich źródło jest nieznane.

W INFINICART występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry groupid, productid, catid i subid w różnych skryptach. Producent zakwestionował te informacje, twierdząc, że podatności te występowały tylko w nieoficjalnej wersji demonstracyjnej.

W podatności CVE-2006-5959 występuje luka typu SQL injection w pliku browse.asp w systemie A+ Store E-Commerce, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ParentID.

Podatność na wstrzykiwanie SQL w pliku page.asp w NetVIOS 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr NewsID.

W podatności CVE-2006-5951 w Exophpdesk 1.2 występuje luka w pliku pipe.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_file.

Podatność SQL injection w pliku viewcart.asp w koszyku zakupowym Evolve (znanym również jako Evolve Merchant) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zoneid.