CVE Vulnerability Catalog

Podatność SQL injection w pliku news.php w Content Injector 1.52 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w index.php.

W wersji 2.0 systemu Dora Emlak występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w określonych plikach ASP.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.10 oraz SeaMonkey przed wersją 1.1.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci.

W podatności CVE-2007-6125 występuje luka typu SQL injection w pliku search_form.php w skrypcie Softbiz Freelancers Script 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sb_protype.

Wielokrotne podatności na wstrzykiwanie SQL w projekcie alumni w wersji 1.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr year w plikach view.page.inc.php oraz news.page.inc.php.

Podatność na wstrzykiwanie SQL w pliku events.php w WorkingOnWeb 2.0.1400 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idevent.

Nieokreślona podatność w IRC Services 5.1.8, której wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku index.php w AlstraSoft E-Friends w wersji 4.98 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewevent.

Dissektor DCP ETSI w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

Disektor MEGACO w Wireshark (wcześniej Ethereal) w wersjach od 0.9.14 do 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

W Wireshark (wcześniej Ethereal) występuje kilka nieokreślonych podatności, które mogą zostać wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) poprzez (1) spreparowany plik MP3 lub (2) nieokreślone wektory w analizatorze NCP.

Przepełnienie bufora w analizatorze ANSI MAP dla Wireshark (wcześniej Ethereal) w wersjach od 0.99.5 do 0.99.6, działającym na nieokreślonych platformach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w analizatorze PPP w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne przepełnienia bufora w Wireshark (wcześniej Ethereal) w wersjach od 0.99.0 do 0.99.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) disektor SSL lub (2) parser plików śledzenia komunikacji iSeries (OS/400).

Podatność CVE-2007-6089 dotyczy meBiblio w wersji 0.4.5, gdzie zdalni atakujący mogą wykorzystać lukę w pliku index.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze action.

Podatność na wstrzykiwanie SQL w pliku software-description.php w skrypcie HotScripts Clone Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W panelu hostingowym Sciurus, w pliku acp/savenews.php, występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP poprzez parametr filecontents. Wstrzyknięty kod może być wykonany poprzez dostęp do pliku includes/news.php.

Podatność na przejście katalogu w pliku index.php w VigileCMS 1.4 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze modułu.

Zapory Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 nie rejestrują obciętych pakietów ICMP, UDP i TCP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego. Dodatkowo, nie rejestrują prób logowania na konsoli szeregowej z nieistniejącymi nazwami użytkowników, co może ułatwić atakującym zgadywanie prawidłowych danych logowania.

W systemie JiRo's Banner System (JBS) 2.0 oraz prawdopodobnie w JiRo's Upload Manager występuje wiele podatności na ataki typu SQL injection w pliku files/login.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez pola (1) Nazwa użytkownika (Login lub Email) lub (2) Hasło.