Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku war.php w Virtual War (VWar) w wersji 1.5.0 R14 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) s, (2) showgame, (3) sortorder i (4) sortby.

W podatności CVE-2006-3161 występuje luka typu SQL injection w pliku misc.php w SaphpLesson w wersji 1.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr action.

W podatności CVE-2006-3150 występuje luka typu SQL injection w pliku index.php w CavoxCms w wersji 1.0.16 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność na wstrzykiwanie SQL w pliku forum.php w VBZooM 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru MainID.

Podatność CVE-2006-3144 dotyczy zdalnego włączenia pliku w PHP w pliku microcms-include.php w IBD Micro CMS w wersji 3.5 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr microcms_path.

Podatność SQL injection w pliku index.php w openCI 1.0 BETA 0.20.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.pl w Ultimate Estate 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w Open-Realty 2.3.1, prawdopodobnie w pliku search.inc.php, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sorttype w index.php.

Podatność na wstrzykiwanie SQL w pliku category.php w TPL Design tplShop 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr first_row.

Wielokrotne podatności na wstrzykiwanie SQL w pliku galeria.php w IMGallery w wersji 2.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) start lub (2) sort.

W phpTRADER 4.9 SP5 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry w kilku plikach, takich jak login.php, write_newad.php i inne.

W podatności CVE-2006-3162 w SmartSiteCMS 1.0 i wcześniejszych wersjach występuje luka umożliwiająca zdalne włączenie pliku PHP poprzez parametr root w pliku include/inc_foot.php. Zdalni atakujący mogą wykonać dowolny kod PHP, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.

W podatności CVE-2006-3165 występuje luka typu SQL injection w pliku propview.php w wersjach Free Realty 2.9-0.7 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sort.

Podatność SQL injection w pliku index.php w aplikacji Clubpage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W wersji 3.11 Network Security Services (NSS) występuje wyciek pamięci, który dotyczy systemów Sun Java Enterprise System 2003Q4 do 2005Q1 oraz Java System Directory Server 5.2. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wykonanie dużej liczby operacji kryptograficznych RSA.

Podatność na wstrzykiwanie SQL w pliku controlpanel/index.php w CMS Mundo przed wersją 1.0 build 008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w pliku main.php w Chipmailer 1.09 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak anfang, name, mail, anrede, vorname, nachname, gebtag, gebmonat i gebjahr.

PhpMyFactures w wersji 1.2 i wcześniejszych pozwala zdalnym atakującym na obejście uwierzytelnienia oraz modyfikację danych poprzez bezpośrednie żądania z zmodyfikowanymi parametrami do określonych skryptów PHP. Atakujący mogą manipulować danymi w różnych sekcjach aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w iPostMX 2005 w wersji 2.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forum w messagepost.cfm oraz (2) topic w topics.cfm.

W funkcji HrShellOpenWithMonikerDisplayName w bibliotece Microsoft Hyperlink Object Library (hlink.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez długi hiperlink. Przykład wykorzystania tej podatności pokazano na arkuszu Excel z długim linkiem w formacie Unicode.