CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Doug Luxem Liberum Help Desk 0.97.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) uid w plikach (a) inout/status.asp, (b) inout/update.asp oraz (c) forgotpass.asp.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server 6.1.0 przed Fix Pack 3 (6.1.0.3) mogą prowadzić do nieznanego wpływu i wektorów ataku, związane z 'Potencjalną podatnością na bezpieczeństwo' (PK29725) oraz 'Potencjalnym narażeniem na bezpieczeństwo' (PK30831).

Podatność CVE-2006-6140 w Sisfo Kampus 2006 (Semarang 3) umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru slnt w URL do plików index.php i print.php. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Sisfo Kampus 0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) exec w index.php lub (2) print w print.php, który jest również dostępny za pomocą komendy print w index.php.

IBM WebSphere Application Server w wersji 6.1.0 przed Fix Pack 3 (6.1.0.3) nie wykonuje odpowiednich kontroli uwierzytelniania EAL4 w odpowiednim czasie podczas rejestrowania operacji odpowiedzi, co może prowadzić do nieznanego wpływu i wektorów ataku.

Format string vulnerability in the sqllog function in the SQL accounting code for radiusd in GNU Radius 1.2 and 1.3 allows remote attackers to execute arbitrary code via unknown vectors.

W funkcji WMCheckURLScheme w WMVCORE.DLL w Microsoft Windows Media Player (WMP) 10.00.00.4036 na systemach Windows XP SP2, Server 2003 i Server 2003 SP1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz wykonać dowolny kod, wykorzystując długi atrybut HREF z nieznanym protokołem w elemencie REF w pliku ASX PlayList.

W Visual Studio Crystal Reports dla Microsoft Visual Studio .NET 2002 i 2002 SP1, .NET 2003 i 2003 SP1 oraz 2005 i 2005 SP1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik RPT.

W Link Exchange Lite występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez pole wyszukiwania w pliku search.asp oraz parametr psearch w pliku linkslist.asp.

Podatność typu directory traversal w klasie DeploymentFileRepository w JBoss Application Server (jbossas) w wersjach od 3.2.4 do 4.0.5 umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików, a potencjalnie także wykonanie dowolnego kodu, poprzez nieokreślone wektory związane z menedżerem konsoli.

Występuje przepełnienie bufora w sterowniku bezprzewodowym (WG311ND5.SYS) w wersji 2.3.1.10 dla adaptera bezprzewodowego NetGear WG311v1. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając ramkę zarządzającą 802.11 z długim SSID.

Kontrolka ActiveX LunchApp.APlunch w notebookach Acer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywołanie metody Run.

Wielokrotne przepełnienia bufora w TIN przed wersją 1.8.2 mogą prowadzić do nieokreślonego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2006-0804.

Wielokrotne podatności na wstrzykiwanie SQL w Alan Ward A-Cart Pro 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) productid w pliku product.asp lub (2) search w pliku search.asp.

W CandyPress Store w wersji 3.5.2.14 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) policy w pliku openPolicy.asp lub (2) brand w pliku prodList.asp.

Wielokrotne podatności na wstrzykiwanie SQL w nieokreślonym produkcie systemu zarządzania treścią BPG-InfoTech umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) vjob w publications_list.asp lub (2) InfoID w publication_view.asp.

Podatność na wstrzykiwanie SQL w pliku index1.asp w fipsGallery w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru which.

W podatności CVE-2006-6115 występuje luka typu SQL injection w pliku index.asp w fipsCMS w wersji 4.5 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fid.

Podatność SQL injection w pliku default2.asp w fipsForum 2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat.

Wielokrotne podatności typu SQL injection w pliku vehiclelistings.asp w 20/20 Auto Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak vehicleID, categoryID_list, sale_type, stock_number, manufacturer, model, year, vin oraz listing_price.