CVE Vulnerability Catalog

W aplikacji Dragan Mitic Apoll w wersjach 0.7 beta i 0.7.5 występuje podatność na atak typu SQL injection w pliku admin/index.php, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr pass.

W podatności CVE-2008-6270 występuje luka typu SQL injection w pliku admin/index.php w wersjach 0.7 beta i 0.7.5 aplikacji Dragan Mitic Apoll. Umożliwia ona zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr użytkownika.

Joovili w wersji 3.1.4 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym administratora, poprzez manipulację ciasteczkami sesji. Atakujący mogą ustawić ciasteczka, aby uzyskać dostęp do uprawnień użytkowników, administratorów oraz pracowników.

Podatność typu SQL injection w pliku detail.php w WEBBDOMAIN Multi Languages WebShop Online 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku links.php w systemie phpWebSite Uniwersytetu Stanowego Appalachian umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewlink.

Podatność na przejście do katalogu w pliku pages/play.php w Free Arcade Script 1.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Podatność SQL injection w module My_eGallery dla MAXdev MDPro i Postnuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji showpic w pliku index.php.

Podatność SQL injection w pliku jobdetails.php w taifajobs w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jobid.

W podatności CVE-2009-0726 występuje luka typu SQL injection w komponencie GigCalendar (com_gigcal) w wersji 1.0 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gigcal_gigs_id w akcji szczegółów do index.php.

Podatność na przejście katalogu w pliku admin.php w Potato News 1.0.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze cookie użytkownika.

Podatność SQL injection w pliku admin/admin.php w E-topbiz Slide Popups 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W SaturnCMS występuje podatność na wstrzykiwanie SQL w pliku lib/user/t_user.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w funkcji _userLoggedIn.

W podatności CVE-2008-6262 występuje luka typu SQL injection w pliku lib/url/meta_url.php w SaturnCMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez URL do funkcji tłumaczenia.

Podatność SQL injection w pliku view.php w E-topbiz AdManager 4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr group.

W podatności CVE-2008-6260 występuje luka typu SQL injection w pliku index.php w wersjach 0.2.144 i 0.3.11 Ultrastats. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru serverid.

W podatności CVE-2008-6258 występuje luka typu SQL injection w pliku users.asp w QuadComm Q-Shop 3.0 oraz prawdopodobnie wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) UserID i (2) Pwd.

Podatność SQL injection w pliku default.asp w Openasp 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idpage w module stron.

W podatności CVE-2008-6254 występuje luka typu SQL injection w pliku scripts/documents.php w systemie Jadu Galaxies, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categoryID.

W programie smc w smcFanControl 2.1.2 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz uzyskanie uprawnień poprzez długą opcję -k.

Nieokreślona podatność w menedżerze kolejek w IBM WebSphere MQ (WMQ) 5.3, 6.0 przed wersją 6.0.2.6 oraz 7.0 przed wersją 7.0.0.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez polecenia związane z (1) setmqaut, (2) dmpmqaut i (3) dspmqaut.