Katalog podatności CVE

Podatność SQL injection w pliku calendar.php w Codewalkers ltwCalendar (znanym również jako PHP Event Calendar) w wersjach 4.2, 4.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W systemie Landshop Real Estate Commerce w wersji 0.6.3 i wcześniejszych występuje podatność na atak typu SQL injection w pliku ls.php. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) start, (2) search_order, (3) search_type, (4) search_area oraz (5) keyword.

SAPID CMS w wersjach przed 1.2.3.03 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądania do plików usr/system, takich jak insert_file.php, insert_image.php, insert_link.php, insert_qcfile.php oraz edit.php.

Wielokrotne nieokreślone podatności w SAPID CMS przed wersją 1.2.3.03, związane z nowo zarejestrowanymi użytkownikami oraz możliwymi kontrolami autoryzacji, dotyczą plików mvc/controller/user_request_analysis.inc.php oraz usr/xml/ddc/authorization.xml.

Podatność SQL injection w pliku messages.php w PHP-Fusion 6.00.109 umożliwia zdalnym atakującym uzyskanie informacji o ścieżkach oraz potencjalne wykonanie dowolnych poleceń SQL poprzez parametr srch_text w opcji Wyszukiwanie i Sortowanie w messages.php.

Wielokrotne nieokreślone podatności w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych umożliwiają atakującym spowodowanie odmowy usługi (awarii) poprzez nieprawidłowe polecenia IMAP.

Wielokrotne podatności na wstrzykiwanie SQL w rozwiązaniach Absolute Shopping Package Solutions (ASPS) w wersjach Shopping Cart Professional 2.9d i wcześniejszych oraz Lite 2.1 i wcześniejszych, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) srch_product_name w adv_search.asp oraz (2) b_search w bsearch.asp.

Wersje phpYellowTM Pro Edition i Lite Edition 5.33 zawierają wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) haystack w pliku search_result.php lub (2) ckey w pliku print_me.php.

W WinEggDropShell remote access trojan (RAT) w wersji 1.7 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi żądanie GET do serwera HTTP lub długie komendy USER lub PASS do serwera FTP.

Wielokrotne podatności na wstrzykiwanie SQL w Instant Photo Gallery 1 i wcześniejszych wersjach pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w portfolio.php oraz (2) cid w content.php.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Astaro Security Linux przed wersją 6.102 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Podatność SQL injection w pliku article.php w Pineapple Technologies Lore 1.5.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Avaya TN2602AP IP Media Resource 320 przed wersją oprogramowania 9 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie spreparowanych pakietów VoIP.

W Tradesoft CMS występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory ataku.

Nieznana podatność na stronie logowania HP Systems Insight Manager (SIM) w wersjach 4.0 i 4.1, gdy jest używana przeglądarka Microsoft Internet Explorer z poprawką MS04-025, prowadzi do zablokowania przeglądarki. Problem nie wydaje się być związany z atakiem ze strony złośliwego użytkownika.

Podatność SQL injection w WebCalendar 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr time_range w pliku edit_report_handler.php. Warto zauważyć, że wektor startid/activity_log.php jest już objęty CVE-2005-3949.

W module zapytań biletów w Edgewall Trac 0.9 i prawdopodobnie wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru group.

Podatność SQL injection w pliku auth.inc.php w PHPX w wersji 3.5.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, ominięcie uwierzytelnienia oraz przesyłanie dowolnego kodu PHP za pomocą parametru nazwy użytkownika.

Podatność typu SQL injection w pliku type.asp, używanym w wielu produktach DUware, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iType. Dotyczy to m.in. produktów takich jak DUamazon, DUarticle, DUclassified, DUdirectory, DUdownload, DUgallery, DUnews oraz DUpaypal.

Podatność na wstrzykiwanie SQL w MXChange przed wersją 0.2.0-pre10 PL492 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.