CVE Vulnerability Catalog

CVE-2008-6294 dotyczy podatności w Acc Statistics 1.1, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka username_cookie na 'admin'.

W pliku admin/Index.php w Acc Real Estate 4.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając cookie użytkownika na 'admin'.

CVE-2008-6292 dotyczy aplikacji Acc Autos 4.0, która pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie odpowiednich wartości w ciasteczkach. Atakujący mogą ustawić ciasteczka: username_cookie na 'admin', right_cookie na '1' oraz id_cookie na '1'.

Acc PHP eMail w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka NEWSLETTERLOGIN na 'admin'.

Podatność SQL injection w pliku cityview.php w Tours Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cityid.

Podatność na przejście katalogu w pliku download.php w Interface Medien ibase 2.03 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Wielokrotne podatności na zdalne włączenie plików PHP w Broadcast Machine 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir w plikach MySQLController.php, SQLController.php, SetupController.php, VideoController.php oraz ViewController.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku SubscriberStart.asp w Active Newsletter 4.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email (znany również jako pole nazwy użytkownika lub E-mail) lub (2) hasło (znane również jako pole hasła).

W podatności CVE-2008-6285 występuje luka typu SQL injection w pliku index.php w PHP TV Portal w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mid.

W podatności CVE-2008-6284 występuje luka typu SQL injection w pliku edit.php w Z1Exchange 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr site.

W podatności CVE-2008-6281 w Bluo CMS 1.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypt porównania cen RakhiSoftware (znany również jako koszyk zakupowy) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy plik cookie PHPSESSID, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

Podatność typu SQL injection w pliku product.php w skrypcie porównania cen RakhiSoftware (znanym również jako koszyk zakupowy) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcategory_id.

Podatność SQL injection w pliku Login.asp w Craft Silicon Banking@Home 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru LoginName.

Podatność SQL injection w pliku login.php w BlueBird Prelease umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W podatności CVE-2009-0739 występuje luka typu SQL injection w pliku login.php w MyNews 0.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W podatności CVE-2009-0738 występuje luka typu SQL injection w pliku login.php w Auth Php 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W programie MultimediaPlayer.exe w wersji 6.86.240.7, będącym częścią Nokia PC Suite 6.86.9.3, występuje podatność na przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w pliku playlisty .m3u.

Listener CICS w IBM TXSeries dla wielu platform w wersji 6.2 GA czeka na potwierdzenie forcepurge od serwera aplikacji CICS (CICSAS) po czasie oczekiwania na odpowiedź eci, co może umożliwić zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (opóźnienie w obsłudze forcepurge) lub inne nieokreślone skutki, poprzez wykorzystanie wolnych lub nieistniejących potwierdzeń.