CVE Vulnerability Catalog

W Galatolo WebManager w wersji 1.3a i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku plugins/users/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku topsite.php w Scripts For Sites (SFS) EZ Top Sites umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ts.

Podatność SQL injection w pliku category.php w Scripts For Sites (SFS) EZ Webring umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność SQL injection w pliku track.php w Scripts For Sites (SFS) EZ BIZ PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku view_reviews.php w skryptach SFS EZ Gaming Cheats umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku showcategory.php w Scripts For Sites (SFS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku SearchResults.php w Scripts For Sites (SFS) EZ e-store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.

Podatność na wstrzykiwanie SQL w pliku login.php w PHPFootball 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru użytkownika. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w pliku admin/index.php w PowerClan 1.14a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginemail (znany również jako pole logowania).

Podatność typu SQL injection w komponencie Simple Review (com_simple_review) w wersji 1.3.5 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w pliku index.php.

Podatność SQL injection w pliku search.php w WSN Guest 1.23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search w zaawansowanej akcji.

Podatność na wstrzykiwanie SQL w pliku bview.asp w ASPThai.Net Webboard 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w komponencie Phoca Documentation dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sekcji do index.php.

Przepełnienie całkowitej liczby w demuxerze 4xm w xine-lib 1.1.16.1 może pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy 4X z dużą wartością current_track. Problem jest podobny do CVE-2009-0385.

Podatność SQL injection w pliku software-description.php w Scripts For Sites (SFS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2009-0680 dotyczy interfejsu webowego urządzenia Netgear SSL312, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez odpowiednio skonstruowany ciąg zapytania. Wykorzystuje to sekwencje przechodzenia przez katalogi.

W podatności CVE-2008-6236 występuje luka typu SQL injection w pliku login.php w systemie Simple Document Management System (SDMS) w wersjach 1.1.5 i 1.1.4, a być może także wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr login.

Wtyczka Netrw (netrw.vim) w Vim 7.0 i 7.1 pozwala na wykonanie dowolnych poleceń przez atakujących, którzy mogą wykorzystać metaznaki powłoki w nazwie pliku używanej przez polecenie 'D' (usuń) lub zmienną b:netrw_curdir.

Wtyczka Netrw 125 w netrw.vim w Vim 7.2a.10 pozwala na wykonanie dowolnego kodu przez atakujących, którzy mogą wykorzystać metaznaki powłoki w nazwach plików używanych przez funkcje execute i system w poleceniach (1) mz i (2) mc. Problem ten wynika z niekompletnej poprawki dla CVE-2008-2712.

Funkcja shellescape w Vimie w wersjach 7.0 do 7.2, w tym 7.2a.10, pozwala atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu za pomocą metaznaku powłoki '!' w nazwie pliku archiwum ZIP oraz możliwie w nazwie pierwszego pliku w archiwum ZIP. Problem ten wynika z niekompletnej poprawki dla CVE-2008-2712.