CVE Vulnerability Catalog

Podatność SQL injection w pliku login.asp w systemie Redbinaria Sistema Integrado de Administracion de Portales (SIAP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W pliku sp_index.php w Simple PHP Gallery 1.1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr dir, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w FipsSHOP umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.

Podatność SQL injection w pliku system/core/profile/profile.inc.php w Neocrome Land Down Under (LDU) 8.x i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez url-encoded parametr id w users.php, który zaczyna się od prawidłowej nazwy pliku.

W systemie Infinitytechs Restaurants CM występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id w pliku rating.asp, mealid w meal_rest.asp oraz resid w res_details.asp.

W ASPMForum występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. W szczególności dotyczy to parametrów soruid, ak, kelimeler, kullaniciadi oraz mesajno, które mogą być wykorzystane przez uwierzytelnionych użytkowników.

Multiple buffer overflows exist in the ActiveX controls in Newtone ImageKit 5 before Fix 30 and 6 before Fix 40, as used in CASIO Photo Loader software before 3.01 and possibly other software. A remote attacker can execute arbitrary code by providing a crafted HTML document.

Wielokrotne przepełnienia bufora w usłudze Spooler (nwspool.dll) w Novell Netware Client 4.91 do 4.91 SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji (1) EnumPrinters i (2) OpenPrinter.

Podatność SQL injection w funkcji decode_cookie w pliku thread.php w Woltlab Burning Board Lite 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Cookie threadvisit.

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów w metodach (1) src, (2) setPageMode, (3) setLayoutMode oraz (4) setNamedDest w kontrolce ActiveX AcroPDF.

Podatność w MailEnable NetWebAdmin Professional 2.32 i Enterprise 2.32 umożliwia zdalnym atakującym uwierzytelnienie się przy użyciu pustego hasła. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność typu SQL injection w module Downloads dla nieznanych wersji PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w operacji viewdownloaddetails. Problem ten może dotyczyć funkcji viewdownloaddetails w pliku dl-downloaddetails.php.

Wiele podatności typu SQL injection w module Content w PHP-Nuke 6.0 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr cid w akcji list_pages_categories lub (2) parametr pid w akcji showpage.

Podatność SQL injection w vuBB 0.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji rejestracji do index.php. Jest to inna podatność niż CVE-2006-0962.

Przepełnienie całkowite w funkcji get_fdb_entries w pliku net/bridge/br_ioctl.c w jądrze Linux przed wersją 2.6.18.4 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez podanie dużej wartości maxnum w żądaniu ioctl.

Wersja 3.1 DreamAccount zawiera podatność na zdalne dołączanie plików w pliku admin/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

TWiki w wersji 4.0.5 i wcześniejszych, działający pod Apache 1.3 z włączonym ApacheLogin, nieprawidłowo obsługuje nieudane próby logowania. Umożliwia to zdalnym atakującym odczytanie dowolnej treści poprzez anulowanie nieudanej autoryzacji przy użyciu prawidłowej nazwy użytkownika i nieprawidłowego hasła.

Wersje Puntal przed 1.8.5 zawierają podatność na zdalne dołączanie plików w skryptach instalacyjnych, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu PHP za pomocą tablicy GLOBALS.

Wielokrotne podatności związane z formatowaniem ciągów w NeoEngine 0.8.2 i wcześniejszych wersjach oraz CVS 3422, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez funkcje Console::Render i TextArea::Render.

W BlazeVideo BlazeDVD Standard i Professional 5.0, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w liście odtwarzania PLF.