Katalog podatności CVE

Wielokrotne przepełnienia całkowite w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy w formacie Windows Metafile (WMF) i Enhanced Metafile (EMF), co prowadzi do przepełnień bufora w stercie.

Nieokreślona podatność w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1, związana z 'niekontrolowanym buforem' i potencjalnymi przepełnieniami bufora, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu w formacie Windows Metafile (WMF).

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym spowodowanie awarii oraz utraty konfiguracji poprzez stronę zawierającą dużą liczbę URI gg:.

Nieokreślona podatność w agentach Cisco Security Agent (CSA) w wersjach 4.5.0 i 4.5.1, działających na systemach Windows, umożliwia lokalnym użytkownikom ominięcie zabezpieczeń i uzyskanie uprawnień systemowych poprzez uruchomienie określonego lokalnego oprogramowania.

Podatność na wstrzykiwanie SQL w pliku topic.php w wersjach 3.0 i 4.0 ShockBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru offset.

Podatność CVE-2005-3859 dotyczy zdalnego włączenia pliku w PHP w pliku q-news.php w Q-News 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.

Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.

W bibliotece ktools w wersji 0.3 i wcześniejszych występuje przepełnienie bufora na stosie w pliku kkstrtext.h. Umożliwia to lokalnym użytkownikom lub zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do makra VGETSTRING.

Wielokrotne podatności na wstrzykiwanie SQL w akcji wyszukiwania w Zainu 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) term i (2) start w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Joels Bulletin Board (JBB) w wersji 0.9.9rc3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Resource Repository w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sbres_id i sbcat_id w różnych plikach PHP.

W podatności CVE-2005-3881 występuje luka typu SQL injection w pliku search.php w oprogramowaniu AtlantisFAQ Knowledge Base Software w wersji 2.03 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchStr.

Podatność na wstrzyknięcie SQL w pliku index.php w AllWeb search 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania.

Podatność typu SQL injection w pliku netzbr.php w wersji 1.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_entry w komendzie entry do index.php.

W systemie zarządzania dokumentami Simple Document Management System (SDMS) w wersji 2.0-CVS i wcześniejszych występuje wiele podatności na ataki typu SQL injection. Umożliwiają one zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry folder_id w pliku list.php oraz mid w akcji wyświetlania w pliku messages.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku adcbrowres.php w AD Center ADC2000 NG Pro 1.2 i NG Pro Lite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat i (2) lang.

Wersje Ugroup 2.6.2 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry FORUM_ID w forum.php oraz TOPIC_ID, FORUM_ID i CAT_ID w topic.php.

W edmoBBS w wersji 0.9 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku edmobbs9r.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) table oraz (2) messageID.

Wielokrotne podatności na wstrzykiwanie SQL w Omnistar KBase 4.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w users/comments.php, (2) category_id oraz (3) id w users/kb.php.