Katalog podatności CVE

Podatność SQL injection w pliku index.php w Vegadns 0.99 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W podatności CVE-2006-1755 występuje luka typu SQL injection w pliku admin.php w MD News 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w pliku index.php w blur6ex 0.3.452 pozwala zdalnym atakującym na dołączenie dowolnych plików za pomocą parametru shard. Może to prowadzić do ataków XSS oraz ujawnienia ścieżek przy użyciu innych nieprawidłowych wartości.

Hosting Controller 6.1 przechowuje plik forum/db/forum.mdb w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak nazwy użytkowników i hasła.

Podatność na wstrzykiwanie SQL w pliku index.php w SWSoft Confixx w wersjach 3.0.6, 3.0.8 i 3.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SID.

Funkcja __group_complete_signal w obsłudze sygnałów RCU w jądrze Linux 2.6.16 oraz prawdopodobnie w innych wersjach ma nieznany wpływ i wektory ataku związane z niewłaściwym użyciem BUG_ON.

Podatność CVE-2006-1749 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w phpListPro w wersji 2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr returnpath.

Wielokrotne podatności typu SQL injection w pliku form.php w JBook 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nom lub (2) mail.

Podatność CVE-2006-1747 dotyczy zdalnego włączenia pliku w aplikacji Virtual War (VWar) w wersji 1.5.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr vwar_root w różnych skryptach administracyjnych. Atakujący mogą wykorzystać tę lukę w plikach takich jak admin/admin.php, war.php, stats.php i innych.

Wiele podatności na wstrzykiwanie SQL w MvBlog przed wersją 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Przepełnienie bufora w URLMON.DLL w Microsoft Internet Explorer od wersji 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL z Międzynarodową Nazwą Domeny (IDN) wykorzystujący zestawy znaków podwójnego bajtu (DBCS).

Nieokreślona podatność w Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone nieprawidłowe HTML, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie obiektów COM (1) Mdt2gddr.dll, (2) Mdt2dd.dll oraz (3) Mdt2gddo.dll jako kontrolki ActiveX, co prowadzi do uszkodzenia pamięci.

Podatność na wstrzykiwanie CRLF w pliku index.php w phpMyForum 4.0 pozwala zdalnym atakującym na wstrzykiwanie nagłówków HTTP za pomocą sekwencji CRLF zakodowanych w formacie szesnastkowym w parametrze type.

Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez elementy HTML z odpowiednio skonstruowanym tagiem, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 do 6 nie zawsze zwraca poprawne informacje IOleClientSite podczas dynamicznego tworzenia osadzonego obiektu. Może to spowodować uruchomienie obiektu w niewłaściwym kontekście bezpieczeństwa lub strefie.

Podatność SQL injection w pliku admin.php w Design Nation DNGuestbook 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email i (2) id.

Plik Buy.php w skryptach Aweb Scripts Seller wykorzystuje przewidywalne ciasteczka do uwierzytelniania, oparte na czasie i numerze skryptu, co pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania.

Podatność SQL injection w MWNewsletter 1.0.0b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_name w pliku unsubscribe.php.

Podatność SQL injection w pliku members.php w XBrite Members w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.