Katalog podatności CVE

Podatność SQL injection w PHP-Fusion w wersjach od 6.00.200 do 6.00.300 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ratings w różnych skryptach, takich jak ratings_include.php.

Wielokrotne podatności na wstrzykiwanie SQL w stronie zarządzania użytkownikami (manage_user_page.php) w Mantis 1.0.0rc3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prefix i (2) sort w stronie zarządzania użytkownikami, lub (3) parametr sort w view_all_set.php.

Mantis przed wersją 0.19.4 pozwala zdalnym atakującym na obejście ograniczenia rozmiaru pliku podczas przesyłania, poprzez modyfikację parametru max_file_size w plikach bug_file_add.php, bug_report.php, bug_report_advanced_page.php oraz proj_doc_add_page.php.

W podatności CVE-2005-4533 występuje luka w scponlyc w wersji 4.1 i wcześniejszych, gdy włączona jest zarówno zgodność z scp, jak i rsync. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych aplikacji poprzez specyfikacje argumentów w stylu 'getopt', które nie są filtrowane.

Podatność na wstrzykiwanie SQL w module Chatspot 2.0.0a7 dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Przepełnienie bufora w KETM 0.0.6 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu SQL injection w WebDB 1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów wyszukiwania, prawdopodobnie Search0. Producent zakwestionował tę kwestię, twierdząc, że problem dotyczył kodu dodanego dla jednego z klientów i został usunięty.

W podatności CVE-2005-4509 występuje luka typu SQL injection w pliku index.asp w pTools, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr docID.

Podatność związana z niecytowanym ścieżką wyszukiwania w systemie Windows w McAfee VirusScan Enterprise 8.0i (łatka 11) oraz CMA 3.5 (łatka 5) może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:, który jest uruchamiany przez naPrdMgr.exe podczas próby wykonania EntVUtil.EXE w niecytowanej ścieżce 'Program Files'.

Podatność na wstrzykiwanie SQL w phpBB 2 przed wersją 2.0.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez typ tematu.

Funkcja khtml::RenderTableSection::ensureRows w KHTMLParser w systemie Apple Mac OS X 10.4.3 i wcześniejszych, używana przez Safari i TextEdit, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez pliki HTML z dużym atrybutem ROWSPAN w tagu TD.

Podatność SQL injection w MusicBox 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) show i (2) type. Informacje na temat pochodzenia tej podatności są nieznane, chociaż została ona później ponownie odkryta.

Przepełnienie bufora w serwerze Network Block Device (nbd) w wersjach 2.7.5 i wcześniejszych oraz 2.8.0 do 2.8.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą żądanie, które jest zapisywane poza końcem bufora, ponieważ nbd nie uwzględnia pamięci zajmowanej przez nagłówek odpowiedzi.

Funkcja pobierania ACL RADIUS w urządzeniach Cisco PIX i koncentratorach VPN 3000 generuje losową nazwę wewnętrzną dla ACL, która jest również używana jako ukryta nazwa użytkownika i hasło. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez przechwycenie nazwy użytkownika z niezaszyfrowanej części sesji RADIUS.

Podatność SQL injection w pliku article.php w phpSlash w wersji 0.8.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr story_id.

Podatność typu SQL injection w Quantum Art QP7.Enterprise umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p_news_id w plikach news_and_events_new.asp oraz news.asp. Producent zakwestionował dokładność tego raportu, twierdząc, że te elementy nie są bezpośrednio częścią ich produktu.

Podatność SQL injection w pliku index.cfm w SpireMedia mx7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid. Producent zakwestionował tę informację, twierdząc, że jest ona nieprawdziwa i nieudowodniona.

Wielokrotne podatności na wstrzykiwanie SQL w Papoo 2.1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) menuid w (a) index.php i (b) guestbook.php, oraz (2) forumid i (3) reporeid_print w (c) print.php.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w PHPGedView 3.3.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika w login.php oraz parametry user_language, user_email i user_gedcomid w login_register.php, które są bezpośrednio wstawiane do authenticate.php.

W funkcji SIPParser w bibliotece i3sipmsg.dll w Interaction SIP Proxy przed wersją 3.0.011 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod, wysyłając żądanie REGISTER z numerem wersji SPI zawierającym dużą liczbę spacji lub tabulatorów.