CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w ClassSystem 2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr teacher_id w plikach class/HomepageMain.php oraz class/HomepageTop.php, a także parametr message_id w pliku class/MessageReply.php.

Podatność SQL injection w pliku index.php w Zen Software Zen Cart 2008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword na stronie advanced_search_result.

Wielokrotne podatności na wstrzykiwanie SQL w pliku microcms-admin-login.php w IBD Micro CMS 3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry administrators_username (pole Nazwa użytkownika) lub administrators_pass (pole Hasło).

Wielokrotne podatności na zdalne włączenie pliku PHP w Acute Control Panel 1.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme_directory w plikach (1) container.php i (2) header.php w katalogu themes.

W podatności CVE-2009-1247 występuje luka typu SQL injection w pliku login.php w Acute Control Panel 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na przejście katalogu w Blogplus 1.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w różnych parametrach. Atakujący mogą manipulować parametrami w plikach PHP, co prowadzi do nieautoryzowanego dostępu do systemu plików.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji insert_to_pastebin w pliku php/cccp-admin/inc/functions.php w CCCP Community Clan Portal Pastebin przed wersją 2.80 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) subject, (2) language i (3) nickname w pliku php/cccp-pages/submit.php.

Plik uploader.php w minimal-ablog 0.4 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez bezpośrednie żądanie.

W podatności CVE-2008-6611 występuje luka typu SQL injection w pliku index.php w Minimal ABlog 0.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w vmci.sys w interfejsie komunikacji maszyn wirtualnych (VMCI) w VMware Workstation 6.5.1 i wcześniejszych, VMware Player 2.5.1 i wcześniejszych, VMware ACE 2.5.1 i wcześniejszych oraz VMware Server 2.0.x przed wersją 2.0.1 build 156745, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

W systemach VMware Workstation, Player, ACE i Server występuje podatność typu przepełnienie bufora w sterowniku VNnc Codec. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową lub plik wideo.

Wielokrotne podatności na wstrzykiwanie SQL w DevelopItEasy Events Calendar 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry user_name, user_pass oraz id. Atakujący mogą wykorzystać te luki w plikach admin/index.php oraz calendar_details.php.

Podatność SQL injection w pliku view.php w MatPo Link 1.2 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku index.php w PicoFlat CMS 0.5.9 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pagina. Jest to inna podatność niż CVE-2007-5390.

Nieokreślona podatność w ClamAV przed wersją 0.95 umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania za pomocą zmodyfikowanego archiwum RAR.

Nieokreślona podatność w silniku IBM Proventia 4.9.0.0.44, używanym w różnych produktach IBM, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez zmodyfikowany archiwum RAR.

Nieokreślona podatność w Download Center Lite przed wersją 2.1, związana z 'drobnią poprawką bezpieczeństwa'.

W WANPIPE przed wersją 3.3.6 występuje wiele warunków wyścigu związanych z logiką ponownego uruchamiania 'bri', których wpływ i wektory ataku są nieznane.

W PHCDownload w wersji 1.1 występuje podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru hash.