Katalog podatności CVE

W myBloggie 2.1.3 beta zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak add.php, addcat.php, adduser.php, del.php, delcat.php, delcomment.php, deluser.php, edit.php, editcat.php oraz edituser.php.

W e107 w wersji 0.7 zidentyfikowano wiele potencjalnych podatności na wstrzyknięcie SQL, które mogą umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach signup.php, subcontent.php, upload.php oraz usersettings.php.

Procedura zakończenia wątków w jądrze systemu Windows NT 4.0 i 2000 (NTOSKRNL.EXE) pozwala lokalnym użytkownikom na modyfikację pamięci jądra oraz przepływu wykonania. W wyniku zakończenia wątku, wpisy Asynchronous Procedure Call (APC) mogą zwolnić niewłaściwe dane, co stanowi podatność w jądrze systemu Windows.

W MyBulletinBoard (MyBB) przed wersją 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach calendar.php, usercp.php, member.php, showthread.php oraz ratethread.php.

Wielokrotne podatności na wstrzykiwanie SQL w Scout Portal Toolkit (SPT) w wersji 1.3.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. W szczególności dotyczy to parametrów ParentId, ResourceId, ResourceOffset oraz F_UserName i F_Password.

Podatność na wstrzykiwanie SQL w pliku index.php w Netref 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Pochodzenie tego problemu jest nieznane, a szczegóły uzyskano wyłącznie z zewnętrznych źródeł.

W MyBulletinBoard (MyBB) przed wersją 1.0 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku. Są to inne podatności niż te zidentyfikowane w CVE-2005-4199.

LogiSphere w wersji 0.9.9j nie ogranicza liczby wiadomości, które mogą być wysyłane, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej liczby wiadomości za pomocą polecenia msg.

Podatność typu SQL injection w skrypcie BTGrup Admin WebController umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

Podatność w Nortel SSL VPN 4.2.1.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez link w parametrze 'a', który jest wykonywany z dodatkowymi uprawnieniami w kryptograficznie podpisanym aplecie Java.

Polecenie 'Prześlij nowy obraz' w eFiction 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, który zawiera nagłówek GIF. Taki plik przechodzi weryfikację poprawności obrazu, co pozwala na wykonanie kodu PHP zawartego w pliku.

eFiction w wersjach 1.0, 1.1 i 2.0 może umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych operacji poprzez bezpośredni dostęp do plików install.php lub upgrade.php. Nie jest jasne, czy jest to podatność w eFiction, czy wynik niewłaściwych praktyk administracyjnych.

Wielokrotne podatności na wstrzykiwanie SQL w eFiction w wersjach 1.0, 1.1 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr let w akcji viewlist w pliku titles.php oraz poprzez nazwę użytkownika.

W eFiction 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'let' w akcji viewlist w pliku authors.php oraz 'sid' w pliku viewstory.php.

Podatność SQL injection w eFiction 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w pliku viewuser.php.

Wielokrotne podatności na wstrzykiwanie SQL w forum ASP-DEV ASP Resources umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) forum_id w forum.asp, (2) nieokreślone parametry w register.asp oraz (3) pole 'Szukaj' w search.asp.

Podatność na wstrzykiwanie SQL w pliku view.php w PHP-addressbook 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2005-4159 dotyczy wstrzykiwania SQL w pliku Memberlist.php w Simple Machines Forum (SMF) w wersji 1.1 rc1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Mailman w wersjach od 2.1.4 do 2.1.6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wiadomość, która powoduje awarię serwera z powodu przepełnienia związane z błędnymi danymi daty w przetwarzanej wiadomości.

Soti Pocket Controller-Professional 5.0 umożliwia zdalnym atakującym wyłączenie, ponowne uruchomienie lub twardy reset PDA poprzez wysyłanie serii pakietów inicjalizacyjnych, komend i resetujących do portu 5492.