Katalog podatności CVE

Nieokreślona podatność w PHP przed wersją 4.4.1, przy użyciu funkcji virtual na Apache 2, umożliwia zdalnym atakującym ominięcie dyrektyw safe_mode i open_basedir.

ATutor w wersjach od 1.4.1 do 1.5.1-pl1 pozwala zdalnym atakującym na wykonanie dowolnych funkcji PHP poprzez bezpośrednie żądanie do forum.inc.php z zmodyfikowanym parametrem addslashes oraz ustawionymi parametrami (1) asc lub (2) desc, co może być spowodowane podatnością na wstrzykiwanie eval.

Podatność SQL injection w pliku news.php w wersji 1.43 gCards umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit.

Podatność na wstrzykiwanie SQL w phpESP w wersji 1.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Wielokrotne podatności na wstrzykiwanie SQL w Novell ZENworks Patch Management 6.x przed wersją 6.2.2.181 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry Direction w computers/default.asp oraz SearchText, StatusFilter i computerFilter w reports/default.asp.

W podatności CVE-2005-3363 występuje luka typu SQL injection w Saphp Lesson, prawdopodobnie w wersjach saphp Lesson1.1 i saphp Lesson2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid w plikach showcat.php i add.php.

Podatność SQL injection w skrypcie Techno Dreams Announcement umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru userid w pliku admin/login.asp.

Podatność SQL injection w skrypcie Techno Dreams Mailing List umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

Podatność SQL injection w skrypcie Techno Dreams Guest Book umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

Podatność SQL injection w skrypcie Techno Dreams Web Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr userid w pliku admin/login.asp.

W module Info-DB (info_db.php) w Woltlab Burning Board 2.7 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz potencjalne przesyłanie plików za pomocą parametrów (1) fileid i (2) subkatid.

W DCP-Portal 6 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: name w register.php, email w lostpassword.php, year w calendar.php oraz cid w index.php.

W DboardGear występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów buddy w buddy.php, u2uid w u2u.php oraz nieprawidłowego pliku motywu w akcji themes w ctrtools.php.

Podatność w pliku bug_sponsorship_list_view_inc.php w Mantis 1.0.0RC2 i 0.19.2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP oraz dołączanie dowolnych lokalnych plików poprzez parametr t_core_path.

W programie Ethereal w wersji 0.10.12 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory w (1) disektorze SLIMP3 oraz (2) disektorze AgentX.

Podatność SQL injection w pliku chat.php w MWChat 6.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Funkcja _httpsrequest w Snoopy 1.2, używana w produktach takich jak MagpieRSS, WordPress, Ampache i Jinzora, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w adresie URL HTTPS do strony internetowej chronionej SSL, co nie jest prawidłowo obsługiwane przez funkcję fetch.

Docutils w Zope w wersjach 2.6, 2.7 przed 2.7.8 oraz 2.8 przed 2.8.2 umożliwia zdalnym atakującym dołączanie dowolnych plików za pomocą dyrektyw include w funkcjonalności RestructuredText.

Podatność na wstrzykiwanie SQL w eBASEweb 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Mantis przed wersją 0.19.3 przechowuje identyfikator użytkownika dłużej niż to konieczne, co może prowadzić do nieznanych skutków oraz wektorów ataku.