Katalog podatności CVE

Podatność typu SQL injection w pliku SPT--ForumTopics.php w Scout Portal Toolkit (SPT) w wersji 1.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

Podatność na wstrzykiwanie SQL w pliku cp.php w DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru xmsn.

Podatność SQL injection w narzędziu wyszukiwania w Jaws 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zapytania z użyciem słowa kluczowego 'LIKE' w parametrze searchdata (pole wyszukiwania).

Wewnętrzna baza danych w Cisco Wireless Control System (WCS) dla systemów Linux i Windows przed wersją 3.2(63) przechowuje zakodowaną na sztywno nazwę użytkownika i hasło w postaci niezaszyfrowanej w nieokreślonych plikach. To umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do bazy danych.

Cisco Wireless Control System (WCS) dla systemów Linux i Windows w wersji 4.0(1) i wcześniejszych używa domyślnej nazwy użytkownika administratora 'root' oraz hasła 'public', co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Interfejs webowy w Cisco IOS 12.3(8)JA i 12.3(8)JA1, używany w punktach dostępowych i mostach bezprzewodowych Cisco, przestawia się na ustawienie 'Tylko lokalna lista użytkowników (indywidualne hasła)', co usuwa wszystkie konfiguracje zabezpieczeń i haseł, umożliwiając zdalnym atakującym dostęp do systemu.

Wielokrotne podatności na wstrzykiwanie SQL w Softbiz Dating 1.0 umożliwiają zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) country i (2) sort_by w (a) search_results.php; (3) parametr browse w (b) featured_photos.php; (4) parametr cid w (c) products.php, (d) index.php oraz (e) news_desc.php.

W podatności CVE-2006-3270 występuje luka typu SQL injection w pliku cms_admin.php w THoRCMS w wersji 1.3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wiele nieokreślonych parametrów, takich jak parametr add_link_mid.

Podatność SQL injection w Dating Agent PRO 4.7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pid w picture.php, (2) mid w mem.php oraz (3) sex i (4) relationship w search.php.

Podatność w Microsoft Internet Explorer 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen poprzez tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego. Umożliwia to ujawnienie zawartości za pomocą atrybutu outerHTML obiektu.

Podatność SQL injection w pliku profile.php w YaBB SE 1.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez podwójnie zakodowany parametr użytkownika w akcji viewprofile.

W systemie RealNetworks Helix DNA Server w wersjach 10.0 i 11.0 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek User-Agent w usłudze RTSP oraz nieokreślone wektory związane z analizą schematów URL HTTP.

Wewnętrzna baza danych w systemie Cisco Wireless Control System (WCS) dla systemów Linux i Windows przed wersją 3.2(51) wykorzystuje niedokumentowaną, twardo zakodowaną nazwę użytkownika i hasło. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt oraz potencjalną modyfikację wrażliwych danych konfiguracyjnych.

W podatności CVE-2006-3256 występuje luka typu SQL injection w pliku report.php w Woltlab Burning Board (WBB) w wersji 2.3.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

W podatności CVE-2006-3255 występuje luka typu SQL injection w pliku showmods.php w Woltlab Burning Board (WBB) 1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

Podatność SQL injection w pliku newthread.php w Woltlab Burning Board (WBB) 2.0 RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

Podatność przepełnienia bufora na stosie w bibliotece libmms, wykorzystywanej przez MiMMS 0.0.9 oraz xine-lib 1.1.0 i wcześniejsze. Zdalny atakujący może doprowadzić do awarii aplikacji, a potencjalnie także do wykonania dowolnego kodu, poprzez funkcje send_command, string_utf16, get_data i get_media_packet.

Podatność format string w funkcji CF_syslog w launchd w Apple Mac OS X 10.4 do 10.4.6 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu, które nie są poprawnie obsługiwane w wywołaniu syslog w mechanizmie logowania, co zademonstrowano przy użyciu spreparowanego pliku plist.

W systemie Apple Mac OS X 10.4 do 10.4.6 występuje przepełnienie bufora na stosie w module ImageIO, które pozwala atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

OpenLDAP w Apple Mac OS X 10.4 do 10.4.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez nieprawidłowe żądanie LDAP, które wyzwala błąd asercji.