Katalog podatności CVE

W edmoBBS w wersji 0.9 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku edmobbs9r.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) table oraz (2) messageID.

Wersje Ugroup 2.6.2 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry FORUM_ID w forum.php oraz TOPIC_ID, FORUM_ID i CAT_ID w topic.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku adcbrowres.php w AD Center ADC2000 NG Pro 1.2 i NG Pro Lite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat i (2) lang.

Podatność typu SQL injection w pliku answer.php w oprogramowaniu FAQSystems FAQRing Knowledge Base w wersji 3.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W bibliotece ktools w wersji 0.3 i wcześniejszych występuje przepełnienie bufora na stosie w pliku kkstrtext.h. Umożliwia to lokalnym użytkownikom lub zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do makra VGETSTRING.

Wielokrotne podatności na wstrzykiwanie SQL w akcji wyszukiwania w Zainu 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) term i (2) start w index.php.

Podatność typu SQL injection w pliku netzbr.php w wersji 1.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_entry w komendzie entry do index.php.

Podatność CVE-2005-3861 dotyczy phpGreetz w wersji 0.99 i wcześniejszych, gdzie występuje luka w pliku content.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze content.

Wielokrotne podatności na wstrzykiwanie SQL w K-Search 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) term, (2) id, (3) stat i (4) source w index.php, a także (5) poprzez parametry obrazu w żądaniu dodania.

Podatność CVE-2005-3860 dotyczy zdalnego włączenia pliku w PHP w pliku athena.php w systemie Oliver May Athena PHP Website Administration w wersji 0.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze athena_dir.

Podatność CVE-2005-3859 dotyczy zdalnego włączenia pliku w PHP w pliku q-news.php w Q-News 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

W podatności CVE-2005-3881 występuje luka typu SQL injection w pliku search.php w oprogramowaniu AtlantisFAQ Knowledge Base Software w wersji 2.03 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchStr.

W systemie zarządzania dokumentami Simple Document Management System (SDMS) w wersji 2.0-CVS i wcześniejszych występuje wiele podatności na ataki typu SQL injection. Umożliwiają one zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry folder_id w pliku list.php oraz mid w akcji wyświetlania w pliku messages.php.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Resource Repository w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sbres_id i sbcat_id w różnych plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w Joels Bulletin Board (JBB) w wersji 0.9.9rc3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wielokrotne podatności typu SQL injection w Enterprise Connector 1.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru messageid w pliku send.php lub w akcji usuwania w messages.php.

Podatność na wstrzykiwanie SQL w pliku topic.php w wersjach 3.0 i 4.0 ShockBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru offset.

Przepełnienie bufora w unalz przed wersją 0.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy plików w archiwach ALZ.

Podatność na wstrzyknięcie SQL w pliku index.php w AllWeb search 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania.

W funkcji ip6_input_finish w pliku ip6_input.c w jądrze Linux 2.6.12 i wcześniejszych występuje wyciek pamięci, który może umożliwić atakującym spowodowanie odmowy usługi poprzez złośliwe pakiety IPv6 z nieokreślonymi problemami z parametrami, co uniemożliwia zwolnienie SKB.