CVE Vulnerability Catalog

W bibliotece Borland idsql32.dll występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 5.1.0.4 używanej przez RevilloC MailServer oraz 5.2.0.2 w Borland Developer Studio 2006, a także innych wersji.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w systemie CMS dev4u umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) seite_id, (2) gruppe_id.php oraz (3) go_target.

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Wallpaper Website w wersji 1.0.09 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login lub (2) hasło w pliku (a) process.php, lub parametr (3) wallpaperid w pliku (b) dlwallpaper.php.

Wielokrotne podatności na wstrzykiwanie SQL w funkcjach rate_article i rate_complete w module News w PHP-Nuke 7.9 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid.

W systemie Enthrallweb eHomes występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku plikach ASP.

Wielokrotne podatności na wstrzykiwanie SQL w MidiCart ASP Shopping Cart i ASP Plus Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id2006quant w (a) item_show.asp oraz (2) maingroup lub (3) secondgroup w (b) item_list.asp.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Enthrallweb eClassifieds umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry AD_ID, cat_id, sub_id, ad_id w pliku ad.asp, cid w pliku dircat.asp oraz sid w pliku dirSub.asp.

W podatności CVE-2006-6214 występuje luka typu SQL injection w pliku wallpaper.php w aplikacji Wallpaper Complete Website w wersji 1.0.09. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wallpaperid.

W Fixit iDMS Pro Image Gallery występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) show_id lub (2) parentid w pliku filelist.asp, oraz (3) fid w pliku showfile.asp.

Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Click Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry currentpage, gallery_id, image_id oraz orderby w różnych skryptach aplikacji.

Podatność typu SQL injection w anna.pl w Anna^ IRC Bot przed wersją 0.30 (znaną również jako caprice) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Istnieje możliwość, że występuje wiele problemów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w Ultimate Survey Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w ClickTech ClickContact umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) AlphaSort, (2) In oraz (3) orderby.

Wielokrotne przepełnienia bufora na stosie w serwerze TFTP Allied Telesyn (AT-TFTP) w wersji 1.9 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniach (1) GET lub (2) PUT.

W nieokreślonych skryptach w katalogu administracyjnym SimpleBlog 3.0 i wcześniejszych wersjach 8pixel.net występują problemy z autoryzacją, co pozwala zdalnym atakującym na dodawanie użytkowników oraz wykonywanie innych nieautoryzowanych działań z uprawnieniami.

Wielokrotne przepełnienia bufora na stosie w 3Com 3CTftpSvc w wersji 2.0.1 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez długie pole trybu w komendzie (1) GET lub (2) PUT.

Podatność typu SQL injection w pliku admin/edit.asp w wersji 2.3 i wcześniejszych prostego bloga 8pixel.net umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku edit.asp w BasicForum 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku displayCalendar.asp w ClickTech Click Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr daty.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\CgiRemoteInstall.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1089 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.