Katalog podatności CVE

Podatność SQL injection w pliku index.php w OpenDocMan 1.2p3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Novell iManager w wersjach 2.5 i 2.0.2 umożliwia zdalnym atakującym spowodowanie awarii serwera Tomcat poprzez wysłanie długiego parametru TREE w żądaniu HTTP POST, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na wstrzykiwanie SQL w pliku cherche.php w PHPMyRing w wersji 4.2.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) limite i (2) mots.

Podatność typu SQL injection w pliku MainAnnounce2.asp w aplikacji Techno Dreams Announcement umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Podatność na wstrzykiwanie SQL w pliku forum/search.asp w Web Wiz Forums umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru KW.

Nieokreślona podatność w NmnLogger 1.0.0 i wcześniejszych wersjach ma nieznany wpływ oraz wektory ataku związane z konfiguracją sterowników wiadomości.

Nieokreślona podatność w generatorze liczb losowych w OpenWBEM 3.2.0 umożliwia atakującym uzyskanie uprawnień poprzez wektory związane z 'lokalną lub autoryzacją HTTP Digest'.

Podatność CVE-2006-5637 dotyczy zdalnego włączenia pliku w PHP w skrypcie faq_reply.php w Faq Administrator 2.1b. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze email.

W podatności CVE-2006-5640 występuje luka typu SQL injection w pliku guestbookview.asp w aplikacji Techno Dreams Guest Book w wersji 1.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Hosting Controller 6.1 przed Hotfix 3.3 umożliwia zdalnym atakującym usunięcie wirtualnego katalogu dowolnej witryny poprzez zmodyfikowany parametr ForumID w akcji disableforum w pliku DisableForum.asp oraz utworzenie dowolnego wirtualnego katalogu forum poprzez pusty parametr ForumID w akcji enableforum w pliku EnableForum.asp.

Wielokrotne podatności na wstrzykiwanie SQL w Hosting Controller 6.1 przed Hotfix 3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ForumID w plikach DisableForum.asp i enableForum.asp. Zgłoszono, że podatność ta występuje również w wersji 6.1 Hotfix 3.3 i wcześniejszych.

Podatność SQL injection w pliku picmgr.php w Coppermine Photo Gallery 1.4.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid.

Wersja 0.4-1 i wcześniejsze narzędzia Electronic Engineering Tool (EE Tool) zawierają podatność na zdalne włączenie pliku PHP w pliku ip.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze cgipath.

Podatność SQL injection w pliku login.asp w systemie zarządzania treścią UNISOR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) użytkownika lub (2) hasło.

Wielokrotne podatności na zdalne włączenie pliku w PHP w QnECMS 2.5.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze adminfolderpath. Dotyczy to plików takich jak headerscripts.php, footerhome.php oraz footermain.php w katalogu admin/include oraz kilku plików w katalogu templates.

W MiniBILL w wersji 2006-10-10 (1.2.3) i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku include/menu_builder.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[page_dir].

Wielokrotne podatności na zdalne dołączanie plików w systemie Multi-Page Comment System (MPCS) w wersji 1.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki do plików include.php lub functions.php.

W podatności CVE-2006-5621 występuje luka w pliku end.php w ask_rave w wersji 0.9 PR oraz wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr footfile.

Wielokrotne podatności na wstrzykiwanie SQL w BytesFall Explorer (bfExplorer) w wersji 0.0.7.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną użytkownika ($User) w pliku login/doLogin.php oraz inne nieokreślone wektory.

Podatność CVE-2006-4248 dotyczy serwera thttpd na systemie Debian GNU/Linux, a być może także na innych dystrybucjach. Umożliwia lokalnym użytkownikom tworzenie lub modyfikowanie dowolnych plików poprzez atak symlink na tymczasowy plik start_thttpd.