CVE Vulnerability Catalog

W oprogramowaniu eMeeting Online Dating Software w wersji 5.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach b.php oraz account/gallery.php, a także w innych nieokreślonych wektorach.

W waHTTP.exe (serwer WWW SAP DB) występuje wiele przepełnień bufora na stosie, które mogą dotyczyć wersji SAP DB od 7.3 do 7.5. Atakujący zdalnie mogą wykonać dowolny kod poprzez określoną wartość ciasteczka, dodatkowy parametr związany z sapdbwa_GetQueryString oraz inne nieokreślone wektory.

Plik admin.php w VRNews w wersji 1.1.1 oraz prawdopodobnie innych wersjach 1.x nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie określonych działań administracyjnych poprzez bezpośrednie żądanie z wartością (1) edit, (2) add, (3) config lub (4) del w parametrze act.

Menadżer komunikacji internetowej (ICMAN.exe lub ICM) w serwerze aplikacji SAP NetWeaver 6.x i 7.x, prawdopodobnie tylko na systemie Windows, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu) poprzez URI o określonej długości zawierające parametr sap-isc-key, związany z konfiguracją pamięci podręcznej webowej.

vtiger CRM w wersjach przed 5.0.3 pozwala zdalnym, uwierzytelnionym użytkownikom na importowanie i eksportowanie informacji o kontakcie, nawet jeśli mają tylko uprawnienia do przeglądania.

Podatność na oszustwo sesji w Zen Cart 1.3.7 i wcześniejszych wersjach pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru Cookie.

Wielokrotne podatności na wstrzykiwanie SQL w b1gbb w wersji 2.24.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach showthread.php oraz showboard.php.

Wersja 0.4.2 programu gfax oraz prawdopodobnie inne wersje tworzą pliki tymczasowe w sposób niebezpieczny, co umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Podatność SQL injection w pliku reply.php w VBZooM 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserID w sub-join.php. Może to być tożsame z CVE-2006-3691.4.

MyCMS w wersji 0.9.8 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez parametr cookie admin. Atakujący mogą wstrzyknąć kod PHP do pliku settings.inc, co pozwala na jego wykonanie poprzez bezpośrednie żądanie do index.php.

Podatność typu SQL injection w pliku details_news.php w wersjach 1.5 i wcześniejszych aplikacji Girlserv ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idnew.

W podatności CVE-2007-3572 występuje niekompletna lista zablokowanych znaków w skrypcie cgi-bin/runDiagnostics.cgi w interfejsie webowym urządzeń Yoggie Pico i Pico Pro. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze 'param', co zostało zademonstrowane przez zakodowane w URL znaki '`' (backtick).

Podatność na wstrzykiwanie SQL w pliku includes/functions w FreeDomain.co.nr Clone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr logindomain w members.php.

W PNphpBB2 w wersji 1.2i i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku viewforum.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'order'.

Podatność na wstrzykiwanie SQL w pliku index.php w SuperCali PHP Event Calendar w wersji 0.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru o.

W MyCMS w wersji 0.9.8 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku games.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w MyCMS 0.9.8 i wcześniejszych wersjach pozwalają zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku _score.txt za pomocą parametru score lub do pliku _setby.txt za pomocą ciasteczka logowania, które następnie jest dołączane przez plik games.php.

Skrypt CGI DBAsciiAccess w interfejsie webowym Fujitsu-Siemens Computers ServerView przed wersją 4.50.09 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w subparametrze Servername parametru ParameterList.

Brama dostępu Linux w Novell Access Manager przed wersją 3.0 SP1 Release Candidate 1 (RC1) umożliwia zdalnym atakującym obejście nieokreślonych zabezpieczeń za pomocą danych zakodowanych w Unicode Fullwidth/Halfwidth w żądaniu HTTP POST.

MySQLDumper w wersjach od 1.21b do 1.23 REV227 wykorzystuje instrukcję 'Limit GET' w mechanizmie uwierzytelniania .htaccess, co pozwala zdalnym atakującym na ominięcie wymagań uwierzytelnienia za pomocą żądań HTTP POST.