Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w eFiction w wersjach 1.0, 1.1 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr let w akcji viewlist w pliku titles.php oraz poprzez nazwę użytkownika.

W eFiction 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'let' w akcji viewlist w pliku authors.php oraz 'sid' w pliku viewstory.php.

Wielokrotne podatności na wstrzykiwanie SQL w forum ASP-DEV ASP Resources umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) forum_id w forum.asp, (2) nieokreślone parametry w register.asp oraz (3) pole 'Szukaj' w search.asp.

eFiction w wersjach 1.0, 1.1 i 2.0 może umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych operacji poprzez bezpośredni dostęp do plików install.php lub upgrade.php. Nie jest jasne, czy jest to podatność w eFiction, czy wynik niewłaściwych praktyk administracyjnych.

Polecenie 'Prześlij nowy obraz' w eFiction 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, który zawiera nagłówek GIF. Taki plik przechodzi weryfikację poprawności obrazu, co pozwala na wykonanie kodu PHP zawartego w pliku.

Podatność CVE-2005-4159 dotyczy wstrzykiwania SQL w pliku Memberlist.php w Simple Machines Forum (SMF) w wersji 1.1 rc1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Podatność na wstrzykiwanie SQL w pliku view.php w PHP-addressbook 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w Kerio WinRoute Firewall przed wersją 6.1.3 umożliwia zdalnym atakującym uwierzytelnienie się do usługi przy użyciu konta, które zostało dezaktywowane.

Soti Pocket Controller-Professional 5.0 umożliwia zdalnym atakującym wyłączenie, ponowne uruchomienie lub twardy reset PDA poprzez wysyłanie serii pakietów inicjalizacyjnych, komend i resetujących do portu 5492.

W pliku registration.PHP w ATutor 1.5.1 pl2 istnieje możliwość zdalnego wykonania dowolnych poleceń SQL poprzez adres e-mail kończący się znakiem NULL, co omija sprawdzenie wyrażenia regularnego w PHP. Może to być błąd w kodzie PHP, a nie podatność w ATutor.

Nieokreślona podatność w Mambo 4.5 (1.0.0) do 4.5 (1.0.9) z wyłączonym magic_quotes_gpc, umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne spowodowanie odmowy usługi poprzez ciąg zapytania kończący się znakiem NULL.

Mailman w wersjach od 2.1.4 do 2.1.6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wiadomość, która powoduje awarię serwera z powodu przepełnienia związane z błędnymi danymi daty w przetwarzanej wiadomości.

Przepełnienie bufora w OSH przed wersją 1.7-15 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą ścieżkę roboczą i nazwę pliku.

W pliku authpam.c w courier-authdaemon dla Courier Mail Server w wersjach od 0.37.3 do 0.52.1, przy użyciu pam_tally, nie wywoływana jest funkcja pam_acct_mgmt w celu weryfikacji, czy dostęp powinien być przyznany. To pozwala atakującym na uwierzytelnienie się na serwerze przy użyciu kont, które zostały dezaktywowane.

Lyris ListManager w wersjach od 5.0 do 8.9a umożliwia zdalnym atakującym dodawanie kolumn 'ORDER BY' do zapytań SQL poprzez nietypowe znaki białych znaków w parametrze orderby, takie jak nowe linie i znaki 0xFF (ASCII 255), które są interpretowane jako białe znaki.

W funkcji dissect_ospf_v3_address_prefix w analizatorze protokołu OSPF w Ethereal 0.10.12, a być może także w innych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Podatność SQL injection w Lyris ListManager w wersjach od 5.0 do 8.9a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wstrzyknięcie kodu SQL po numerycznym argumencie w URL /read/attachment.

Interfejs webowy do subskrypcji nowych użytkowników w Lyris ListManager w wersjach od 5.0 do 8.8b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń administracyjnych listy poprzez sekwencje LFCR (%0A%0D) w parametrze pw. Istnieje niepewność, czy jest to wariant podatności na wstrzykiwanie CRLF.

Wiele podatności typu SQL injection w ThWboard przed wersją 3 Beta 2.84 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year w calendar.php, (2) user w v_profile.php oraz (3) userid w misc.php.

W podatności CVE-2005-4140 występuje luka typu SQL injection w pliku admin/login/index.php w systemie Website Baker 2.6.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.