Katalog podatności CVE

Podatność na wstrzykiwanie SQL w funkcji product_cat w AgileBill w wersji 1.4.92 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku index.php w ActiveCampaign KnowledgeBuilder w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article.

index.php w ActiveCampaign KnowledgeBuilder w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez nieprawidłowy parametr kategorii, co prowadzi do przetwarzania dużej liczby zapytań SQL.

Podatność na wstrzykiwanie SQL w pliku index.php w Comdev Vote Caster w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr campaign_id w akcji wyników.

Wielokrotne podatności na wstrzykiwanie SQL w vTiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika w formularzu logowania lub (2) parametr rekordu, co zostało zademonstrowane w akcji EditView dla modułu Kontaktów.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Web Host Directory w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Moduł Użytkowników w vTiger CRM w wersji 4.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez dowolny plik w parametrze templatename, który jest przekazywany do funkcji eval.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.php w freeForum 1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat lub (2) thread w trybie wątków.

Wielokrotne podatności na wstrzykiwanie SQL w vTiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) user_name i (2) date w module HelpDesk.

Podatność na wstrzykiwanie SQL w pliku forum.php w Orca Forum 4.3b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msg.

W Ezyhelpdesk 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry edit_id, faq_id, c_id oraz potencjalnie przez parametr search_string w silniku wyszukiwania.

Funkcja nfattr_to_tcp w pliku ip_conntrack_proto_tcp.c w ctnetlink w jądrze Linux od wersji 2.6.14 do 2.6.14.3 umożliwia atakującym spowodowanie odmowy usługi (kernel oops) poprzez wiadomość aktualizacyjną bez prywatnych informacji protokołu, co prowadzi do dereferencji wskaźnika null.

W pliku ip_conntrack_proto_icmp.c w ctnetlink w jądrze Linuxa w wersjach od 2.6.14 do 2.6.14.3, atakujący może spowodować awarię usługi (kernel oops) poprzez wysłanie wiadomości bez informacji o identyfikatorze ICMP (ICMP_ID), co prowadzi do dereferencji null.

W podatności CVE-2005-3798 występuje luka typu SQL injection w pliku admin/index.php w AlstraSoft Template Seller Pro 3.25, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

W AlstraSoft Affiliate Network Pro 7.2 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr number w pliku admin_options_manage.php. Nie jest jasne, czy do wykorzystania tej podatności wymagane są uprawnienia administratora.

Telefon IP Cisco (VoIP) 7920 w wersji 1.0(8) zawiera wbudowane publiczne i prywatne ciągi społeczności SNMP, które nie mogą być zmieniane. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Wielokrotne podatności na wstrzykiwanie SQL w AlstraSoft Affiliate Network Pro 7.2 umożliwiają zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w admin/admin_validate_login, lub (3) login, (4) hasło oraz (5) flag w login_validate.php.

Podatność CVE-2005-3797 dotyczy zdalnego włączenia pliku w PHP w pliku payment_paypal.php w AlstraSoft Template Seller Pro 3.25. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[basepath].

Wiele podatności typu SQL injection w module wyszukiwania w PHP-Nuke 7.8 oraz prawdopodobnie innych wersjach przed 7.9 z poprawką 3.1, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało udowodnione poprzez parametr zapytania w typie historii.

Nieokreślona podatność w xterm dla HP-UX 11.00, 11.11 i 11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.