Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Dominios Europa PICRATE (znanym również jako TAL RateMyPic) w wersji 1.0 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) voteid i (3) vfiel w pliku index.php oraz poprzez parametry (4) nick, (5) email, (6) city, (7) messen i (8) message w formularzu w pliku add.php.

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr absolutepath w pliku cal.php.

Wielokrotne podatności na wstrzykiwanie SQL w My Photo Scrapbook 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key w plikach Displayview.asp oraz Details_Photo_bv.asp.

Funkcja domecode w pliku inc/functions_post.php w MyBulletinBoard (MyBB) 1.1.2 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika, które jest używane w wywołaniu funkcji preg_replace z modyfikatorem /e (wykonywalnym).

Podatność na wstrzykiwanie SQL w pliku vs_search.php w Arantius Vice Stats przed wersją 1.0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Jest to inny problem niż CVE-2006-2972.

W ViArt Shop Free 2.5.5 oraz prawdopodobnie w innych wersjach, takich jak Light, Standard i Enterprise, występuje podatność na atak typu SQL injection w pliku block_forum_topic_new.php. Atakujący zdalnie mogą wykonać dowolne polecenia SQL, wykorzystując prawdopodobnie parametr forum_id.

Podatność na wstrzykiwanie SQL w pliku big.php w Mafia Moblog 0.6M1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru img.

Wielokrotne podatności na wstrzykiwanie SQL w pliku month.php w PHP Lite Calendar Express 2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) catid i (2) cid.

Nieokreślona podatność w pliku usermgr.php w Coppermine Photo Gallery przed wersją 1.4.7 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, prawdopodobnie związanych z błędami autoryzacji lub uwierzytelniania.

Podatność SQL injection w pliku vs_resource.php w Arantius Vice Stats w wersjach 0.5b i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku inc_header.asp w Snitz Forum 3.4.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru %strCookieURL%.GROUP w ciasteczku.

W CesarFTP w wersji 0.99g i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MKD.

W systemie Emergenices Personnel Information System (Empris) w pliku sql_fcnsOLD.php występuje podatność na zdalne dołączanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phormationdir.

Wersje OfficeFlow 2.6 i wcześniejsze zawierają podatność na wstrzykiwanie SQL w pliku files.asp, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Project.

Nieokreślona podatność w CGI-RESCUE WebFORM 4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie nagłówków e-mail, co ułatwia wysyłanie wiadomości spamowych.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Xtreme Scripts Download Manager (Xtreme Downloads) w wersji 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach download.php, manager.php, admin/scripts/category.php, includes/add_allow.php, admin/index.php oraz admin/admin/login.php.

Podatność CVE-2006-2960 dotyczy Joomla! 1.0 i polega na zdalnym dołączeniu pliku PHP poprzez parametr includepath w pliku includes/joomla.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Wielokrotne podatności na wstrzykiwanie SQL w SelectaPix 1.31 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry albumID, imageID, username oraz password w różnych plikach PHP.

W serwerze proxy WWW Qbik WinGate 6.1.1.1077 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez wysłanie długiego żądania HTTP z URL.

Nieokreślona podatność w Microsoft NetMeeting 3.01 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria lub zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane wejściowe, które wywołują uszkodzenie pamięci.