Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku process.php w sklepie muzycznym 1-2-3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AlbumID.

Podatność typu SQL injection w pliku snews.php w sNews w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) category w pliku index.php.

Podatność typu SQL injection w pliku search.asp w Online Work Order Suite (OWOS) Lite Edition dla ASP 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

W systemie Linux w wersjach 2.6 przed 2.6.12.6 oraz 2.6.13 występuje wyciek pamięci w funkcji icmp_push_reply. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów, co prowadzi do wyczerpania pamięci.

W phpWordPress PHP News and Article Manager 3.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) poll i (2) category w pliku index.php oraz (3) parametr ctg w akcji archiwum.

Podatność SQL injection w pliku invoices.php w EZ Invoice Inc 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr i. Producent udostępnił łatkę do tego problemu.

Podatność SQL injection w pliku index.php w pdjk-support suite w wersji 1.1a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) rowstart, (2) news_id oraz (3) faq_id.

Wielokrotne podatności typu SQL injection w pliku search.php w IsolSoft Support Center 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lorder, (2) Priority, (3) Status, (4) Category, (5) searchvalue oraz (6) field.

Podatność SQL injection w pliku kb.php w Omnistar Live 5.2 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) category_id.

Podatność SQL injection w pliku faq.php w Nicecoder iDesk 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność na wstrzykiwanie SQL w pliku news.php w wersji 2.1.1 i wcześniejszych programu Fantastic News umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność CVE-2005-3835 dotyczy zdalnego włączenia pliku w PHP w pliku support/index.php w DeskLance w wersji 2.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze main.

Podatność na wstrzykiwanie SQL w DeskLance 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr announce.

Podatność na wstrzykiwanie SQL w pliku songinfo.php w Tunez 1.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru song_id.

Podatność na wstrzykiwanie SQL w pliku index.php w ActiveCampaign KnowledgeBuilder w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article.

index.php w ActiveCampaign KnowledgeBuilder w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez nieprawidłowy parametr kategorii, co prowadzi do przetwarzania dużej liczby zapytań SQL.

Podatność na wstrzykiwanie SQL w funkcji product_cat w AgileBill w wersji 1.4.92 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na wstrzykiwanie SQL w skrypcie Softbiz Web Host Directory w wersji 1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w vTiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika w formularzu logowania lub (2) parametr rekordu, co zostało zademonstrowane w akcji EditView dla modułu Kontaktów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.php w freeForum 1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat lub (2) thread w trybie wątków.