CVE Vulnerability Catalog

Uploadscript w wersji 1.2 i wcześniejszych przechowuje wrażliwe dane pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie hasha hasła administratora poprzez bezpośrednie żądanie do pliku /password.txt.

Podatność typu SQL injection w pliku forum/modules/gallery/post.php w Invision Gallery 2.0.7 umożliwia zdalnym atakującym wywołanie odmowy usługi oraz potencjalnie inne skutki, co zostało zademonstrowane przy użyciu instrukcji 'SELECT BENCHMARK' w parametrze img podczas operacji doaddcomment w index.php.

Podatność SQL injection w pliku lib/entry_reply_entry.php w Invision Community Blog Mod 1.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid, gdy jest on używany w funkcji 'Podgląd wiadomości'.

BTSaveMySql w wersji 1.2 przechowuje wrażliwe dane pod katalogiem web root bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie plików konfiguracyjnych i zapisanych poprzez bezpośrednie żądania.

Wielokrotne podatności na przejście do katalogu w pliku fm.php w Simple File Manager (SFM) 0.24a pozwalają zdalnym atakującym na wykorzystanie sekwencji '..' do odczytu, usuwania i modyfikacji dowolnych plików. Te luki mogą być wykorzystane do wykonania dowolnego kodu.

Podatność SQL injection w funkcji logowania w pliku auth.inc w wersji 0.6.12 online-bookmarks Stefana Frecha pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika oraz możliwie (2) hasło.

Podatność CVE-2006-6360 dotyczy PHP Upload Center 2.0 i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr footerpage.

Podatność CVE-2006-6368 dotyczy zdalnego włączenia pliku w PHP w pliku login.php.inc w aplikacji awrate w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze toroot w search.php.

Podatność 'przepełnienia stosu' w GnuPG (gpg) w wersjach 1.x przed 1.4.6, 2.x przed 2.0.2 oraz 1.9.0 do 1.9.95 pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety OpenPGP, które powodują dereferencję wskaźnika funkcji z zwolnionej pamięci stosu.

W funkcji uploadprogress_php_rfc1867_file w pliku uploadprogress.c w Bitflux Upload Progress Meter przed wersją 8276 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez spreparowane żądania HTTP POST do przesyłania plików.

Podatność SQL injection w pliku detail.asp w DUware DUpaypal 3.1, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iType.

Wielokrotne podatności na wstrzykiwanie SQL w pliku detail.asp w DUware DUdownload 1.1, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) iFile lub (2) action.

Nieokreślona podatność w SAP Internet Graphics Service (IGS) w wersji 6.40 Patchlevel 15 i wcześniejszych oraz 7.00 Patchlevel 3 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii usługi, uzyskanie poufnych informacji (plików konfiguracyjnych) oraz przeprowadzenie innych nieautoryzowanych działań związanych z 'nieudokumentowanymi funkcjami'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku giris.asp w Aspee i Dogantepe Ziyaretci Defteri umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kullanici lub (2) parola.

W KLF-DESIGN (znanym również jako Kim L. Fraser) KLF-REALTY występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) category i (2) agent w pliku search_listing.asp oraz parametru (3) property_id w pliku detail.asp.

Wiele nieokreślonych podatności w Neocrome Seditio 1.10 i wcześniejszych wersjach może mieć nieznany wpływ i wektory ataku związane z plikami plugins/ipsearch/ipsearch.admin.php, pfs/pfs.edit.inc.php oraz users/users.register.inc.php w system/core. Wektor users.profile.inc.php został zidentyfikowany jako CVE-2006-6177.

Podatność na przejście katalogu w SAP Internet Graphics Service (IGS) 6.40 Patchlevel 16 i wcześniejszych oraz 7.00 Patchlevel 6 i wcześniejszych, umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą sekwencji przejścia katalogu w żądaniu HTTP.

KhaledMuratList przechowuje wrażliwe dane w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do plików (1) CL2F9R1A2C1N.mdb lub (2) Data2F9R1A2C1N.mdb.

Podatność SQL injection w pliku default.asp w DuWare DuClassmate umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iCity. Należy zauważyć, że parametr iState jest już objęty CVE-2005-2049.

Wielokrotne podatności na wstrzykiwanie SQL w pliku detail.asp w DuWare DuNews umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) iNews, (2) iType lub (3) Action. Należy zauważyć, że parametr iType w type.asp jest objęty CVE-2005-3976.