Katalog podatności CVE

Podatność SQL injection w module Sections dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.

Podatność SQL injection w module Nuke Advanced Classifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_ads w operacji EditAds.

Nieokreślona podatność w module DNN Modules dla DotNetNuke umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory. Wykorzystano ją w ataku na stronę internetową Microsoft France.

Nieokreślona podatność w programie Microsoft Excel w wersjach 2000 do 2004 umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik .xls z odpowiednio skonstruowaną wartością FNGROUPCOUNT.

Microsoft Excel w wersjach od 2000 do 2004 umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik .xls z przygotowanym rekordem SELECTION, co prowadzi do uszkodzenia pamięci. Jest to inna podatność niż CVE-2006-1302.

Microsoft Excel w wersjach od 2000 do 2004 umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik .xls zawierający spreparowany rekord LABEL, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w programie Microsoft Excel 2000 do 2003 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .xls z odpowiednio przygotowanymi polami w rekordzie SELECTION, co prowadzi do uszkodzenia pamięci.

Microsoft Excel w wersjach 2000-2004 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .xls zawierający spreparowany rekord BIFF z kontrolowanym przez atakującego indeksem tablicy używanym jako wskaźnik funkcji. Jest to znane jako 'Vulnerability of Malformed OBJECT record'.

Microsoft Office Excel w wersjach od 2000 do 2004 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez źle sformatowane komentarze w komórkach, co prowadzi do modyfikacji 'krytycznych przesunięć danych' podczas procesu odbudowy.

Przepełnienie bufora w programie Microsoft Excel 2000 do 2003 umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik .xls z przygotowanym rekordem COLINFO, co wywołuje przepełnienie podczas operacji wypełniania danych.

Wielokrotne podatności na wstrzykiwanie SQL w CMS Mundo 1.0 build 008, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak news_id, searchstring, id, username oraz pola związane z aktualizacją profilu użytkownika.

W podatności CVE-2006-3577 zidentyfikowano lukę typu SQL injection w pliku index.php w LifeType 1.0.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Date w domyślnej operacji.

Podatność SQL injection w pliku search.php w SenseSites CommonSense CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Date. Źródło tej informacji jest nieznane, a szczegóły pochodzą z informacji od osób trzecich.

W podatności CVE-2006-3573 występuje luka formatu w funkcji WriteText w pliku agl_text.cpp w wersji 0.9.4 i wcześniejszych Milan Mimica Sparklet. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie gracza.

Podatność na wstrzykiwanie SQL w pliku pages.asp w ASP Stats Generator przed wersją 2.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru order.

Podatność na wstrzykiwanie SQL w pliku forumthread.php w Papoo 3 RC3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msgid.

Wersja 1.0.4 systemu zarządzania treścią Plume CMS zawiera podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze _PX_config[manager_path] w plikach index.php, rss.php lub search.php.

Podatność SQL injection w pliku search.results.php w HiveMail 1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fields[].

Podatność SQL injection w pliku topics.php w Blue Dojo Graffiti Forums 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB) 1.x i 2.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w pliku index.php oraz coins_list.php. Problemy te dotyczą parametrów takich jak idcat, code, id oraz member_id.