Katalog podatności CVE

W podatności CVE-2005-3393 występuje luka formatu w funkcji foreign_option w pliku options.c dla OpenVPN 2.0.x, która pozwala zdalnym klientom na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu dhcp-option.

Nieokreślona podatność w PHP przed wersją 4.4.1, przy użyciu funkcji virtual na Apache 2, umożliwia zdalnym atakującym ominięcie dyrektyw safe_mode i open_basedir.

Podatność SQL injection w Invision Gallery 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

Wiele podatności w PHP przed wersją 4.4.1 umożliwia zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez nieznane wektory ataku w (1) ext/curl i (2) ext/gd.

Podatność na wstrzykiwanie SQL w phpESP w wersji 1.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w pliku news.php w wersji 1.43 gCards umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit.

ATutor w wersjach od 1.4.1 do 1.5.1-pl1 pozwala zdalnym atakującym na wykonanie dowolnych funkcji PHP poprzez bezpośrednie żądanie do forum.inc.php z zmodyfikowanym parametrem addslashes oraz ustawionymi parametrami (1) asc lub (2) desc, co może być spowodowane podatnością na wstrzykiwanie eval.

Wielokrotne podatności na wstrzykiwanie SQL w Novell ZENworks Patch Management 6.x przed wersją 6.2.2.181 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry Direction w computers/default.asp oraz SearchText, StatusFilter i computerFilter w reports/default.asp.

Podatność SQL injection w skrypcie Techno Dreams Mailing List umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W DCP-Portal 6 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: name w register.php, email w lostpassword.php, year w calendar.php oraz cid w index.php.

Podatność SQL injection w skrypcie Techno Dreams Guest Book umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W DboardGear występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów buddy w buddy.php, u2uid w u2u.php oraz nieprawidłowego pliku motywu w akcji themes w ctrtools.php.

Podatność SQL injection w skrypcie Techno Dreams Web Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W module Info-DB (info_db.php) w Woltlab Burning Board 2.7 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz potencjalne przesyłanie plików za pomocą parametrów (1) fileid i (2) subkatid.

W podatności CVE-2005-3363 występuje luka typu SQL injection w Saphp Lesson, prawdopodobnie w wersjach saphp Lesson1.1 i saphp Lesson2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid w plikach showcat.php i add.php.

Podatność SQL injection w skrypcie Techno Dreams Announcement umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru userid w pliku admin/login.asp.

Mantis przed wersją 0.19.3 przechowuje identyfikator użytkownika dłużej niż to konieczne, co może prowadzić do nieznanych skutków oraz wektorów ataku.

Podatność SQL injection w pliku chat.php w MWChat 6.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność na wstrzykiwanie SQL w eBASEweb 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Funkcja _httpsrequest w Snoopy 1.2, używana w produktach takich jak MagpieRSS, WordPress, Ampache i Jinzora, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w adresie URL HTTPS do strony internetowej chronionej SSL, co nie jest prawidłowo obsługiwane przez funkcję fetch.