CVE Vulnerability Catalog

Verity Ultraseek w wersjach przed 5.7 umożliwia zdalnym atakującym wykorzystanie serwera jako proxy do ataków sieciowych oraz skanowania hostów poprzez bezpośrednie żądanie do skryptu highlight/index.html.

W Hpecs Shopping Cart występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą pól (1) Nazwa użytkownika i (2) Hasło na ekranie logowania oraz parametru (3) searchstring w pliku insearch_list.asp.

Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b dla systemu Windows może prowadzić do nieznanych skutków i wektorów ataku. Informacje pochodzą z pakietu GLEG VulnDisco, a ich źródło jest nieznane.

W INFINICART występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry groupid, productid, catid i subid w różnych skryptach. Producent zakwestionował te informacje, twierdząc, że podatności te występowały tylko w nieoficjalnej wersji demonstracyjnej.

W podatności CVE-2006-5959 występuje luka typu SQL injection w pliku browse.asp w systemie A+ Store E-Commerce, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ParentID.

W podatności CVE-2006-5951 w Exophpdesk 1.2 występuje luka w pliku pipe.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_file.

Podatność SQL injection w pliku viewcart.asp w koszyku zakupowym Evolve (znanym również jako Evolve Merchant) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zoneid.

Podatność na wstrzykiwanie SQL w pliku page.asp w NetVIOS 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr NewsID.

Wielokrotne podatności na wstrzykiwanie SQL w pliku inventory/display/imager.asp w menedżerze zapasów Website Designs for Less umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pictable, (2) picfield lub (3) where.

W podatności CVE-2006-5952 występuje luka typu SQL injection w pliku admin/default.asp w ASP Smiley 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole Username.

Wersja 1.1 i wcześniejsze phpPeanuts zawierają podatność na zdalne dołączanie plików w pliku pntUnit/Inspect.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze Include.

Wielokrotne podatności typu SQL injection w MGinternet Car Site Manager (CSM) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) p w (a) csm/asp/detail.asp oraz (2) l, (3) typ lub (4) loc w (b) csm/asp/listings.asp.

Podatność SQL injection w pliku listings.asp w systemie 20/20 DataShed (znanym również jako Real Estate Listing System) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru itemID.

Podatność SQL injection w pliku demo/glossary/glossary.asp w FunkyASP Glossary 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alpha.

Podatność typu SQL injection w pliku admin/default.asp w Estate Agent Manager w wersji 1.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole UserName.

W systemie zarządzania bibliografią Aigaion w wersji 1.2.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DIR w plikach _basicfunctions.php lub pageactionauthor.php.

Nieokreślona podatność w Grisoft AVG Anti-Virus przed wersją 7.1.407, związana z problemami z liczbami całkowitymi oraz analizowaniem plików .EXE.

Podatność CVE-2006-5929 dotyczy zdalnego włączenia pliku w PHP w pliku firepjs.php w Phpjobscheduler 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr installed_config_file.

Kahua w wersji przed 0.7, działając w trybie wielu aplikacji pod jednym nadzorcą, przyznaje dostęp do aplikacji na podstawie samej nazwy użytkownika, a nie na podstawie nazwy użytkownika i nazwy bazy danych. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie nieautoryzowanego dostępu, jeśli różne bazy danych przypisują tę samą nazwę użytkownika do różnych kont użytkowników.

Grisoft AVG Anti-Virus w wersjach przed 7.1.407 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez specjalnie przygotowany plik DOC, który wywołuje błąd dzielenia przez zero.