Katalog podatności CVE

Podatność typu SQL injection w pliku intouch.lib.php w wersji 0.5.1 Alpha inTouch umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

Podatność SQL injection w pliku auth.php w ScozNet ScozBook BETA 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (zmienna adminname).

Podatność CVE-2006-0081 dotyczy sterownika wyświetlacza ialmrnt5 w Intel Graphics Accelerator Driver 6.14.10.4308, który pozwala atakującym na spowodowanie odmowy usługi poprzez długie pole tekstowe, co może prowadzić do awarii lub zmiany rozdzielczości ekranu.

W phpBook w wersji 1.3.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole e-mail w nowej wiadomości, które jest zapisywane w pliku PHP.

Podatność CVE-2006-0076 dotyczy oprogramowania oaBoard w wersji 1.0, gdzie w pliku forum.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze inc.

Podatność SQL injection w pliku profile.php w PHPenpals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru personalID. Wersje 1.1 i wcześniejsze są narażone na tę podatność.

Przepełnienie bufora w programie termsh na SCO OpenServer 5.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -o. Jest to prawdopodobnie inna podatność niż CVE-2005-0351, ponieważ wykorzystuje odmienny wektor ataku.

Podatność na wstrzykiwanie SQL w Primo Cart 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) q w search.php oraz (2) email w user.php.

Podatność na wstrzykiwanie SQL w pliku login.php w VEGO Links Builder w wersji 2.00 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika.

Podatność SQL injection w plikach functions.php, functions_update.php oraz functions_display.php w VEGO Web Forum w wersji 1.26 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr theme_id w index.php.

Podatność SQL injection w pliku index.php w PHPjournaler 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru readold.

Podatność CVE-2006-0064 dotyczy systemu CubeCart, w którym zdalni atakujący mogą wykorzystać lukę w pliku includes/orderSuccess.inc.php. Umożliwia to wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze glob[rootDir].

Kod delegata w ImageMagick w wersji 6.2.4.5-0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku przetwarzanej przez polecenie display.

W IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez podanie długiej nazwy biblioteki.

Klasa kontrolera SmartConnect umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej klasy, co nie jest zamierzone do użycia w Internet Explorerze.

Kontrolka CLSID_ApprenticeICW umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, który nie jest przeznaczony do użycia w Internet Explorerze.

Wiele podatności typu SQL injection w Copernicus Europa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tych podatności pochodzą z niezweryfikowanych źródeł.

Wiele podatności typu cross-site request forgery (CSRF) w Yet Another PHP Image Gallery (YaPIG) w wersji 0.95b i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik. Przykładem jest oszukanie administratora, aby uzyskał dostęp do strony internetowej, która wykonuje akcję mod_info w pliku modify_gallery.php.

Podatność SQL injection w pliku addrbook.php w Belchior Foundry vCard PRO 3.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr addr_id.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo walidują pochodne Principals z wieloma PrincipalValidators, co może umożliwić atakującym uzyskanie przywilejów.