CVE Vulnerability Catalog

W podatności CVE-2007-6639 występuje luka typu SQL injection w pliku index.php w wersjach IPTBB 0.5.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewdir.

Podatność SQL injection w pliku uprofile.php w ClipShare umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID.

Podatność na wstrzykiwanie SQL w pliku security.php w ZeusCMS w wersji 0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka Referer HTTP.

DVR 3204 firmy March Networks przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie nazw użytkowników, haseł, nazw urządzeń oraz adresów IP poprzez bezpośrednie żądanie do skryptu scripts/logfiles.tar.gz.

Wielokrotne przepełnienia bufora w funkcji RTSP_valid_response_msg w pliku RTSP_state_machine.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą pierwszą linię odpowiedzi, co zostało zademonstrowane przez długą linię VER; lub (2) długą drugą linię odpowiedzi, co zostało zademonstrowane przez wiadomość następującą po linii RETURN.

Przepełnienie całkowitej liczby w funkcji RTSP_remove_msg w pliku RTSP_lowlevel.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet RTP o wartości rozmiaru 0xffff.

Wielokrotne przepełnienia bufora w LScube libnemesi w wersji 0.6.4-rc1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia mogą być wywołane przez długie ciągi wersji, nagłówki lub nagłówki Transport w różnych funkcjach obsługujących RTSP.

Kreator konfiguracji w Atlassian JIRA Enterprise Edition przed wersją 3.12.1 nie ogranicza prawidłowo prób konfiguracji po jej zakończeniu, co umożliwia zdalnym atakującym zmianę domyślnego języka.

Wersje unp 1.0.12 i wcześniejsze niż 1.0.14 nieprawidłowo obsługują nazwy plików, co może umożliwić atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie nazwy pliku. Ta podatność może wystąpić tylko wtedy, gdy unp jest wywoływane przez produkt zewnętrzny.

Podatność SQL injection w pliku app/models/identity.php w NoseRub w wersji 0.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika w skrypcie logowania.

Nieokreślona podatność w algorytmie dekompresji bzip2 w pliku nsis/bzlib_private.h w ClamAV przed wersją 0.92. Podatność ta ma nieznany wpływ oraz potencjalne wektory ataku zdalnego.

Podatność SQL injection w pliku sezione_news.php w nicLOR-CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sezione na stronie index.php.

W plog-rss.php w Plogger 1.0 Beta 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2007-6566 występuje luka typu SQL injection w pliku post.php w XZero Community Classifieds w wersji 4.95.11 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcatid w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Blakord Portal 1.3.A Beta i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w dowolnym komponencie.

Wersje XZero Community Classifieds 4.95.11 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP w pliku config.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_escape.

Wielokrotne podatności na wstrzykiwanie SQL w Adult Script 1.6.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) videolink_count.php lub (2) links.php.

Serwer QK SMTP 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie długiego polecenia HELO, MAIL FROM, RCPT TO lub długiego ciągu w wiadomości wysłanej po poleceniu DATA.

W zBlog 1.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać parametry categ w akcji categ lub article w akcji articles.

Wielokrotne podatności na wstrzykiwanie SQL w Ip Reg 0.3 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr vlan_id w plikach vlanview.php, vlanedit.php i vlandel.php, a także inne parametry w różnych plikach. Wersja 0.4 również zawiera te wektory w vlanview.php i vlandel.php.