CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku download.php narzędzia eMetrix Online Keyword Research Tool umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność na przejście do katalogu w pliku download.php w eMetrix Extract Website umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność SQL injection w pliku login.php w Simple Customer 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność SQL injection w pliku Employee/login.asp w Pre ASP Job Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Username i (2) Password, dostępne z pliku Employee/emp_login.asp.

Podatność SQL injection w pliku view.php w Butterfly Organizer w wersjach 2.0.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w ProQuiz 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Jest to inny wektor niż w przypadku CVE-2008-6312.

Podatność SQL injection w pliku login.php w Simple Customer, pobranym 18 listopada 2008 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email.

Podatność SQL injection w pliku forummessages.cfm w CF_Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku forummessages.cfm w CFMSource CF_Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku index.cfm w CFMBlog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categorynbr.

Podatność SQL injection w pliku index.cfm w CF Shopkart 5.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Category w akcji ViewCategory.

Podatność SQL injection w pliku calendarevent.cfm w CF_Calendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru calid.

Podatność CVE-2008-6318 dotyczy PHPmyGallery 1.5 beta i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr admindir. Jest to inny wektor niż w przypadku CVE-2008-6317.

Podatność CVE-2008-6315 dotyczy PHPmyGallery 1.0 beta2 i polega na zdalnym włączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem confdir.

Podatność SQL injection w pliku tag_board.php w module Tag Board w wersji 4.0 i wcześniejszych dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.

W ProQuiz 1.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Podatność typu SQL injection w pliku view.php w Butterfly Organizer 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mytable. Zauważ, że wektor id jest objęty inną nazwą CVE.

W podatności CVE-2008-6310 występuje luka typu SQL injection w pliku index.php w W3matter RevSense 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr f[password].

W podatności CVE-2008-6309 występuje luka typu SQL injection w pliku index.php w aplikacji W3matter AskPert, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr f[password].

Nieokreślona podatność w kliencie HP Virtual Rooms przed wersją 7.0.1, działającym na systemie Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.