Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w akcji wyszukiwania w Zainu 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) term i (2) start w index.php.

W podatności CVE-2005-3881 występuje luka typu SQL injection w pliku search.php w oprogramowaniu AtlantisFAQ Knowledge Base Software w wersji 2.03 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchStr.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Resource Repository w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sbres_id i sbcat_id w różnych plikach PHP.

W systemie zarządzania dokumentami Simple Document Management System (SDMS) w wersji 2.0-CVS i wcześniejszych występuje wiele podatności na ataki typu SQL injection. Umożliwiają one zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry folder_id w pliku list.php oraz mid w akcji wyświetlania w pliku messages.php.

Podatność typu SQL injection w pliku netzbr.php w wersji 1.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_entry w komendzie entry do index.php.

Podatność na wstrzykiwanie SQL w pliku topic.php w wersjach 3.0 i 4.0 ShockBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru offset.

Wielokrotne podatności na wstrzykiwanie SQL w Joels Bulletin Board (JBB) w wersji 0.9.9rc3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w K-Search 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) term, (2) id, (3) stat i (4) source w index.php, a także (5) poprzez parametry obrazu w żądaniu dodania.

W bibliotece ktools w wersji 0.3 i wcześniejszych występuje przepełnienie bufora na stosie w pliku kkstrtext.h. Umożliwia to lokalnym użytkownikom lub zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do makra VGETSTRING.

Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.

Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.

Wielokrotne podatności typu SQL injection w Enterprise Connector 1.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru messageid w pliku send.php lub w akcji usuwania w messages.php.

W funkcji ip6_input_finish w pliku ip6_input.c w jądrze Linux 2.6.12 i wcześniejszych występuje wyciek pamięci, który może umożliwić atakującym spowodowanie odmowy usługi poprzez złośliwe pakiety IPv6 z nieokreślonymi problemami z parametrami, co uniemożliwia zwolnienie SKB.

Podatność typu SQL injection w pliku search.asp w Online Work Order Suite (OWOS) Lite Edition dla ASP 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

Podatność na wstrzykiwanie SQL w pliku process.php w sklepie muzycznym 1-2-3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.

Podatność typu SQL injection w pliku snews.php w sNews w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) category w pliku index.php.

W systemie Linux w wersjach 2.6 przed 2.6.12.6 oraz 2.6.13 występuje wyciek pamięci w funkcji icmp_push_reply. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów, co prowadzi do wyczerpania pamięci.

W phpWordPress PHP News and Article Manager 3.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) poll i (2) category w pliku index.php oraz (3) parametr ctg w akcji archiwum.

Podatność SQL injection w pliku invoices.php w EZ Invoice Inc 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i. Producent udostępnił łatkę do tego problemu.

Podatność SQL injection w pliku faq.php w Nicecoder iDesk 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.