CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w JiRos Links Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) LinkID w pliku openlink.asp lub (2) CategoryID w pliku viewlinks.asp.

Podatność CVE-2006-6150 dotyczy OWLLib w wersji 1.0, gdzie występuje luka zdalnego dołączania plików PHP w pliku memory/OWLMemoryProperty.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze OWLLIB_ROOT.

Podatność SQL injection w pliku index.php w ContentNow w wersji 1.39 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid. Problem ten może być również wykorzystany do ujawnienia ścieżek przy użyciu nieprawidłowego parametru pageid.

W systemie vSpin.net Classified System 2004 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry takie jak cat w pliku cat.asp oraz keyword, order, sort, menuSelect lub state w pliku search.asp.

Podatność SQL injection w pliku index.asp w JiRos FAQ Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tID.

Wielokrotne podatności na wstrzykiwanie SQL w Doug Luxem Liberum Help Desk 0.97.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) uid w plikach (a) inout/status.asp, (b) inout/update.asp oraz (c) forgotpass.asp.

Podatność SQL injection w pliku details.asp w Doug Luxem Liberum Help Desk w wersji 0.97.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-6151 dotyczy zdalnego dołączania plików w PHP w pliku centre.php w Messagerie Locale, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server 6.1.0 przed Fix Pack 3 (6.1.0.3) mogą prowadzić do nieznanego wpływu i wektorów ataku, związane z 'Potencjalną podatnością na bezpieczeństwo' (PK29725) oraz 'Potencjalnym narażeniem na bezpieczeństwo' (PK30831).

Podatność CVE-2006-6140 w Sisfo Kampus 2006 (Semarang 3) umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru slnt w URL do plików index.php i print.php. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

IBM WebSphere Application Server w wersji 6.1.0 przed Fix Pack 3 (6.1.0.3) nie wykonuje odpowiednich kontroli uwierzytelniania EAL4 w odpowiednim czasie podczas rejestrowania operacji odpowiedzi, co może prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Sisfo Kampus 0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) exec w index.php lub (2) print w print.php, który jest również dostępny za pomocą komendy print w index.php.

Format string vulnerability in the sqllog function in the SQL accounting code for radiusd in GNU Radius 1.2 and 1.3 allows remote attackers to execute arbitrary code via unknown vectors.

W funkcji WMCheckURLScheme w WMVCORE.DLL w Microsoft Windows Media Player (WMP) 10.00.00.4036 na systemach Windows XP SP2, Server 2003 i Server 2003 SP1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz wykonać dowolny kod, wykorzystując długi atrybut HREF z nieznanym protokołem w elemencie REF w pliku ASX PlayList.

W Visual Studio Crystal Reports dla Microsoft Visual Studio .NET 2002 i 2002 SP1, .NET 2003 i 2003 SP1 oraz 2005 i 2005 SP1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik RPT.

W Link Exchange Lite występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez pole wyszukiwania w pliku search.asp oraz parametr psearch w pliku linkslist.asp.

Podatność typu directory traversal w klasie DeploymentFileRepository w JBoss Application Server (jbossas) w wersjach od 3.2.4 do 4.0.5 umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików, a potencjalnie także wykonanie dowolnego kodu, poprzez nieokreślone wektory związane z menedżerem konsoli.

Występuje przepełnienie bufora w sterowniku bezprzewodowym (WG311ND5.SYS) w wersji 2.3.1.10 dla adaptera bezprzewodowego NetGear WG311v1. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając ramkę zarządzającą 802.11 z długim SSID.

Kontrolka ActiveX LunchApp.APlunch w notebookach Acer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywołanie metody Run.

Wielokrotne przepełnienia bufora w TIN przed wersją 1.8.2 mogą prowadzić do nieokreślonego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2006-0804.