CVE Vulnerability Catalog

W podatności CVE-2010-1725 występuje luka typu SQL injection w pliku offers_buy.php w Alibaba Clone Platinum, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Internet Download Manager (IDM) przed wersją 5.19 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany URI FTP. Atak ten powoduje wysłanie nieokreślonych 'sekwencji testowych' z klienta do serwera.

Przepełnienie bufora w VISIODWG.DLL przed wersją 10.0.6880.4 w Microsoft Office Visio umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik DXF. Jest to inna podatność niż CVE-2010-0254 i CVE-2010-0256.

Podatność typu SQL injection w funkcji loadByKey w klasie TznDbConnection w pliku tzn_mysql.php w frameworku Tirzen (TZN) 1.5, używanym w TaskFreak! przed wersją 0.6.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika w akcji logowania.

W kontrolce ActiveX SonicMediaPlayer w pliku SonicMediaPlayer.dll w Roxio CinePlayer 3.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody DiskType.

W kontrolce ActiveX IAManager w pliku IAManager.dll w Roxio CinePlayer 3.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazany do metody SetIAPlayerName.

Podatność SQL injection w pliku base_ag_common.php w Basic Analysis and Security Engine (BASE) przed wersją 1.4.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność na wstrzykiwanie kodu w pliku system/services/init.php w Movie PHP Script 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr anticode.

W Urgent Backup 3.20 oraz ABC Backup Pro 5.20 i ABC Backup 5.50 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum ZIP.

Wielokrotne nieokreślone podatności w Adobe Photoshop CS4 11.x przed wersją 11.0.1 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik TIFF.

Podatność typu SQL injection w komponencie Intellectual Property (IProperty) w wersji 1.5.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji agentproperties w pliku index.php.

Podatność SQL injection w komponencie Q-Personel (com_qpersonel) w wersji 1.0.2 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr katid w akcji qpListele do index.php.

Podatność na przejście katalogu w komponencie iF surfALERT 1.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność SQL injection w komponencie Agenda Address Book (com_agenda) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność SQL injection w pliku modules.php w PostNuke 0.764 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji modload artykułu News.

Wielokrotne podatności na wstrzykiwanie SQL w pliku agentadmin.php w Free Realty umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole (1) loginu (parametr agentname) lub (2) hasła (parametr agentpassword).

W skrypcie aukcyjnym 2daybiz występuje wiele podatności na wstrzykiwanie SQL w pliku login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole logowania (parametr nazwy użytkownika) oraz potencjalnie pole hasła w index.php.

W podatności CVE-2010-1705 występuje luka typu SQL injection w pliku casting_view.php w Modelbook, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adnum.

W skrypcie 2daybiz Polls (znanym również jako Advanced Poll) występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pola logowania i hasła w pliku login.php oraz w domyślnych URI pod admin.

Podatność SQL injection w pliku submitticket.php w WHMCompleteSolution (WHMCS) 4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr deptid.