Katalog podatności CVE

Podatność SQL injection w pliku article.asp w nieznanych wersjach aspnuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid.

Nieznana podatność w Remote Agent for Windows Servers (RAWS) w VERITAS Backup Exec w wersjach 9.0 do 10.0 dla Windows oraz 9.0.4019 do 9.1.307 dla NetWare, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez skopiowanie uchwytu serwera.

Wielokrotne podatności na wstrzykiwanie SQL w Infopop UBB.Threads przed wersją 6.5.2 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak download.php, modifypost.php, mailthread.php i inne.

Wielokrotne podatności na wstrzykiwanie SQL w ActiveBuyAndSell 6.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w plikach default.asp, buyersend.asp, pole ID administratora w admin.asp, pole E-mail w advertiserstart.asp oraz buyer.asp, lub pole słowa kluczowego w search.asp.

Linker czasu wykonania (ld.so) w systemach Solaris 8, 9 i 10 ufa zmiennej środowiskowej LD_AUDIT w programach setuid lub setgid, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację LD_AUDIT w celu odwołania się do złośliwego kodu oraz potencjalnie użycie długiej wartości dla LD_AUDIT.

Podatność SQL injection w pliku comment_post.asp w ASP Nuke 0.80 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr TaskID.

Przepełnienie bufora w konsoli administracyjnej VERITAS Backup Exec (BEWAC) w wersjach od 9.0 4367 do 10.0 rev. 5484 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

VERITAS Backup Exec w wersjach 9.0 do 10.0 dla serwerów Windows oraz 9.0.4019 do 9.1.307 dla Netware, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash Remote Agent) poprzez (1) spreparowany pakiet w NDMLSRVR.DLL lub (2) pakiet żądania z nieprawidłową wartością 'Error Status', co prowadzi do dereferencji wskaźnika null.

VERITAS Backup Exec Server (beserver.exe) w wersjach od 9.0 do 10.0 dla systemu Windows umożliwia zdalnym, nieautoryzowanym atakującym modyfikację rejestru poprzez wywoływanie metod interfejsu RPC na porcie TCP 6106.

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUclassmate 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iState w default.asp lub (2) iPro w edit.asp.

Wielokrotne podatności typu SQL injection w DUware DUpaypal Pro 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUforum 3.1, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iMsg w messages.asp, (2) iFor w post.asp, (3) forums.asp lub (4) id w userEdit.asp. Warto zauważyć, że wektory 1 i 3 zgłoszono później jako wpływające na wersję 3.0.

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUamazon Pro 3.0 i 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUportal PRO 3.4.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać parametry takie jak iChannel, iData, iMem, iCat, offset oraz iChannel w różnych skryptach.

Podatność typu SQL injection w ekranie logowania interfejsu webowego (NmConsole/Login.asp) dla IpSwitch WhatsUp Professional 2005 SP1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika (parametr sUserName) lub (2) Hasło (parametr sPassword).

Podatność na wstrzykiwanie SQL w pliku config_settings.php dla Cacti przed wersją 0.8.6e umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2005-1526 w Cacti przed wersją 0.8.6e występuje luka umożliwiająca zdalne włączenie pliku PHP w pliku config_settings.php. Atakujący mogą wykorzystać parametr config[include_path] do wykonania dowolnego kodu PHP.

Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard w wersji 1.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka User-Agent HTTP.

W Fortibus CMS w wersji 4.0.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez podanie złośliwych danych w formularzach logowania, wyświetlania notatek tygodniowych lub na stronie wyszukiwania.

Serwer XMLRPC w utils.rb dla biblioteki ruby (libruby) w wersji 1.8 ustawia nieprawidłową wartość domyślną, co uniemożliwia zastosowanie 'ochrony bezpieczeństwa' przy użyciu handlerów. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.