Katalog podatności CVE

Podatność na wstrzykiwanie SQL w Plogger Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w index.php oraz (2) page.

Podatność na wstrzykiwanie SQL w Snipe Gallery w wersji 3.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gallery_id w pliku view.php oraz (2) image_id w pliku image.php.

W podatności CVE-2005-4240 występuje luka typu SQL injection w pliku search.php w VCD-db w wersji 0.98 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'by'.

W podatności CVE-2005-4233 występuje luka typu SQL injection w pliku advertiser_statistic.php w Ad Manager Pro w wersji 2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_number.

Modem kablowy Motorola SB5100E umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).

Procedura zakończenia wątków w jądrze systemu Windows NT 4.0 i 2000 (NTOSKRNL.EXE) pozwala lokalnym użytkownikom na modyfikację pamięci jądra oraz przepływu wykonania. W wyniku zakończenia wątku, wpisy Asynchronous Procedure Call (APC) mogą zwolnić niewłaściwe dane, co stanowi podatność w jądrze systemu Windows.

Podatność w Nortel SSL VPN 4.2.1.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez link w parametrze 'a', który jest wykonywany z dodatkowymi uprawnieniami w kryptograficznie podpisanym aplecie Java.

W MyBulletinBoard (MyBB) przed wersją 1.0 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku. Są to inne podatności niż te zidentyfikowane w CVE-2005-4199.

LogiSphere w wersji 0.9.9j nie ogranicza liczby wiadomości, które mogą być wysyłane, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej liczby wiadomości za pomocą polecenia msg.

Podatność typu SQL injection w skrypcie BTGrup Admin WebController umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

Wielokrotne podatności na wstrzykiwanie SQL w Scout Portal Toolkit (SPT) w wersji 1.3.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. W szczególności dotyczy to parametrów ParentId, ResourceId, ResourceOffset oraz F_UserName i F_Password.

Podatność na wstrzykiwanie SQL w pliku index.php w Netref 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Pochodzenie tego problemu jest nieznane, a szczegóły uzyskano wyłącznie z zewnętrznych źródeł.

W MyBulletinBoard (MyBB) przed wersją 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach calendar.php, usercp.php, member.php, showthread.php oraz ratethread.php.

Wielokrotne podatności na wstrzykiwanie SQL w forum ASP-DEV ASP Resources umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) forum_id w forum.asp, (2) nieokreślone parametry w register.asp oraz (3) pole 'Szukaj' w search.asp.

W eFiction 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'let' w akcji viewlist w pliku authors.php oraz 'sid' w pliku viewstory.php.

Wielokrotne podatności na wstrzykiwanie SQL w eFiction w wersjach 1.0, 1.1 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr let w akcji viewlist w pliku titles.php oraz poprzez nazwę użytkownika.

Podatność SQL injection w eFiction 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w pliku viewuser.php.

Polecenie 'Prześlij nowy obraz' w eFiction 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, który zawiera nagłówek GIF. Taki plik przechodzi weryfikację poprawności obrazu, co pozwala na wykonanie kodu PHP zawartego w pliku.

eFiction w wersjach 1.0, 1.1 i 2.0 może umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych operacji poprzez bezpośredni dostęp do plików install.php lub upgrade.php. Nie jest jasne, czy jest to podatność w eFiction, czy wynik niewłaściwych praktyk administracyjnych.

Podatność CVE-2005-4159 dotyczy wstrzykiwania SQL w pliku Memberlist.php w Simple Machines Forum (SMF) w wersji 1.1 rc1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.