CVE Vulnerability Catalog

W wersji 2.0 systemu Dora Emlak występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w określonych plikach ASP.

Podatność SQL injection w pliku pkinc/public/article.php w PHPKIT 1.6.4pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr contentid w akcji artykułu do include.php. Jest to inny wektor niż CVE-2006-1773.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.10 oraz SeaMonkey przed wersją 1.1.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

W podatności CVE-2007-6125 występuje luka typu SQL injection w pliku search_form.php w skrypcie Softbiz Freelancers Script 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sb_protype.

Podatność na wstrzykiwanie SQL w pliku events.php w WorkingOnWeb 2.0.1400 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idevent.

Nieokreślona podatność w IRC Services 5.1.8, której wpływ oraz wektory ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w projekcie alumni w wersji 1.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr year w plikach view.page.inc.php oraz news.page.inc.php.

Przepełnienie bufora w analizatorze ANSI MAP dla Wireshark (wcześniej Ethereal) w wersjach od 0.99.5 do 0.99.6, działającym na nieokreślonych platformach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w Wireshark (wcześniej Ethereal) w wersjach od 0.99.0 do 0.99.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) disektor SSL lub (2) parser plików śledzenia komunikacji iSeries (OS/400).

Przepełnienie bufora w analizatorze PPP w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

W Wireshark (wcześniej Ethereal) występuje kilka nieokreślonych podatności, które mogą zostać wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) poprzez (1) spreparowany plik MP3 lub (2) nieokreślone wektory w analizatorze NCP.

Disektor MEGACO w Wireshark (wcześniej Ethereal) w wersjach od 0.9.14 do 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

Dissektor DCP ETSI w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

Podatność SQL injection w pliku index.php w AlstraSoft E-Friends w wersji 4.98 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewevent.

Nieokreślona podatność w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 może pozostawiać otwarte 'media pinholes' po restarcie modułu SIP, co może ułatwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Implementacja SRTP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez użycie indeksu RTCP, który jest 'znacznie większy niż oczekiwano'.

Podatność SQL injection w pliku admin/index.php w IceBB 1.0-rc6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka HTTP X-Forwarded-For.

Nieokreślona podatność w implementacji ICMP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0, związana z nieprawidłowym akceptowaniem pakietów ICMP.

Wersja phpBBViet 02.03.07 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku includes/functions_mod_user.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

W systemie JiRo's Banner System (JBS) 2.0 oraz prawdopodobnie w JiRo's Upload Manager występuje wiele podatności na ataki typu SQL injection w pliku files/login.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez pola (1) Nazwa użytkownika (Login lub Email) lub (2) Hasło.