Katalog podatności CVE

Podatność typu SQL injection w pliku index.asp w Total Ecommerce 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Nie jest jasne, czy raport ten dotyczy konkretnego produktu.

Wielokrotne podatności na wstrzykiwanie SQL w Pixelpost 1.5 beta 1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showimage w index.php oraz pola nagłówków HTTP USER_AGENT, HTTP_REFERER i HTTP_HOST używane w funkcji book_vistor w includes/functions.php.

Przepełnienie bufora w funkcji sgetstr w pliku shared/cube.h w Sauerbraten w wersji 2006_02_28 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie strumienie danych wejściowych.

W NZ Ecommerce występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) informationID lub (2) ParentCategory w pliku index.php. Mimo że dostawca zakwestionował tę kwestię, badania sugerują, że może to być rzeczywisty problem.

W programie htpasswd, używanym w Acme thttpd 2.25b oraz potencjalnie w innych produktach, występują wielokrotne przepełnienia bufora. Mogą one pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez długie argumenty wiersza poleceń oraz długie linie w plikach.

Podatność SQL injection w pliku forgotten_password.php w Jonathan Beckett PluggedOut Nexus 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr email.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Stats w wersji 0.1.9.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr option[prefix] w admin.php oraz nagłówek HTTP PC_REMOTE_ADDR w click.php.

htpasswd, używany w Acme thttpd 2.25b oraz być może w innych produktach, takich jak Apache, może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez metaznaki powłoki w argumentach wiersza poleceń, które są używane w wywołaniu funkcji system. Istnieje wątpliwość, czy ta podatność powinna być uwzględniana w CVE, ponieważ htpasswd jest zazwyczaj instalowany jako program nieposiadający uprawnień setuid.

W pliku admin.php w PHP-Stats w wersji 0.1.9.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie, uzyskać uprawnienia administratora oraz wykonać dowolny kod PHP, modyfikując parametr option[admin_pass] i ustawiając pass_cookie na skrót MD5 określonego hasła.

Wielokrotne podatności na przejście katalogu w PHP-Stats 0.1.9.1 i wcześniejszych wersjach pozwalają zdalnym atakującym na odczyt i potencjalne wykonanie dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w (1) option[language] oraz (2) option[template], a także (3) innych parametrów, w skryptach (a) admin.php oraz (b) innych nieokreślonych skryptach.

W podatności CVE-2006-1076 występuje luka typu SQL injection w pliku index.php, która może wystąpić podczas operacji showtopic w Invision Power Board (IPB) w wersji 2.1.5. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

Podatność typu format string w funkcji wizualizacji w Jason Boettcher Liero Xtreme 0.62b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) pseudonimie, (2) nazwie dedykowanego serwera lub (3) nazwie mapy w pliku poziomu (.lxl).

Niektóre poprawki dla kpdf nie zawierają wszystkich istotnych poprawek z xpdf związanych z CVE-2005-3627, co pozwala atakującym zależnym od kontekstu na wykorzystanie podatności obecnych w CVE-2005-3627.

Nieokreślona podatność w zarządzaniu sesjami w Geeklog 1.4.x przed 1.4.0sr2, 1.3.11 przed 1.3.11sr5, 1.3.9 przed 1.3.9sr5 oraz prawdopodobnie wcześniejszych wersjach, umożliwia atakującym uzyskanie uprawnień jako dowolni użytkownicy za pomocą nieznanych wektorów.

W podatności CVE-2006-1051 w silniku Akarru Social BookMarking przed wersją 0.4.3.4 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nieznane wektory, prawdopodobnie związane z parametrem nazwy użytkownika w pliku akarru.lib/users.php.

Wiele podatności na wstrzykiwanie SQL w funkcjonalności administracyjnej Joomla! w wersji 1.0.7 i wcześniejszych umożliwia zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w funkcjonalności 'Zapamiętaj mnie' w Joomla! 1.0.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz wektorów ataku.

Wersje LISTSERV 14.3 i 14.4, w tym LISTSERV Lite i HPO, z włączonym interfejsem archiwum internetowego, zawierają wiele przepełnień bufora. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z WA CGI.

Podatność na wstrzykiwanie SQL w module Oracle Diagnostics w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w module diagnostycznym Oracle w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do testów diagnostycznych za pomocą nieznanych wektorów ataku.