Katalog podatności CVE

W jax_calendar.php w Jax Calendar 1.34 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cal_id, a potencjalnie także (2) Y i (3) m.

Stat.php w PHP Web Statistik 1.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez przesłanie dużej wartości lastnumber.

Podatność SQL injection w pliku create.php w Widget Imprint w wersji 1.0.26 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.

Podatność SQL injection w pliku calendar.php w Codewalkers ltwCalendar (znanym również jako PHP Event Calendar) w wersjach 4.2, 4.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W systemie Landshop Real Estate Commerce w wersji 0.6.3 i wcześniejszych występuje podatność na atak typu SQL injection w pliku ls.php. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) start, (2) search_order, (3) search_type, (4) search_area oraz (5) keyword.

SAPID CMS w wersjach przed 1.2.3.03 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądania do plików usr/system, takich jak insert_file.php, insert_image.php, insert_link.php, insert_qcfile.php oraz edit.php.

Podatność SQL injection w pliku messages.php w PHP-Fusion 6.00.109 umożliwia zdalnym atakującym uzyskanie informacji o ścieżkach oraz potencjalne wykonanie dowolnych poleceń SQL poprzez parametr srch_text w opcji Wyszukiwanie i Sortowanie w messages.php.

Wielokrotne nieokreślone podatności w SAPID CMS przed wersją 1.2.3.03, związane z nowo zarejestrowanymi użytkownikami oraz możliwymi kontrolami autoryzacji, dotyczą plików mvc/controller/user_request_analysis.inc.php oraz usr/xml/ddc/authorization.xml.

Wielokrotne podatności na wstrzykiwanie SQL w rozwiązaniach Absolute Shopping Package Solutions (ASPS) w wersjach Shopping Cart Professional 2.9d i wcześniejszych oraz Lite 2.1 i wcześniejszych, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) srch_product_name w adv_search.asp oraz (2) b_search w bsearch.asp.

Wersje phpYellowTM Pro Edition i Lite Edition 5.33 zawierają wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) haystack w pliku search_result.php lub (2) ckey w pliku print_me.php.

Wielokrotne nieokreślone podatności w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych umożliwiają atakującym spowodowanie odmowy usługi (awarii) poprzez nieprawidłowe polecenia IMAP.

W WinEggDropShell remote access trojan (RAT) w wersji 1.7 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi żądanie GET do serwera HTTP lub długie komendy USER lub PASS do serwera FTP.

Podatność SQL injection w pliku article.php w Pineapple Technologies Lore 1.5.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Astaro Security Linux przed wersją 6.102 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wielokrotne podatności na wstrzykiwanie SQL w Instant Photo Gallery 1 i wcześniejszych wersjach pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w portfolio.php oraz (2) cid w content.php.

W Avaya TN2602AP IP Media Resource 320 przed wersją oprogramowania 9 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie spreparowanych pakietów VoIP.

W Tradesoft CMS występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory ataku.

Nieznana podatność na stronie logowania HP Systems Insight Manager (SIM) w wersjach 4.0 i 4.1, gdy jest używana przeglądarka Microsoft Internet Explorer z poprawką MS04-025, prowadzi do zablokowania przeglądarki. Problem nie wydaje się być związany z atakiem ze strony złośliwego użytkownika.

W module zapytań biletów w Edgewall Trac 0.9 i prawdopodobnie wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru group.

Podatność SQL injection w WebCalendar 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr time_range w pliku edit_report_handler.php. Warto zauważyć, że wektor startid/activity_log.php jest już objęty CVE-2005-3949.