CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku clanek.php w OwnRS Beta 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na przejście ścieżki absolutnej w eLineStudio Site Composer (ESC) 2.6 umożliwiają zdalnym atakującym tworzenie lub usuwanie dowolnych katalogów poprzez pełną ścieżkę w parametrze inpCurrFolder w plikach folderdel_.asp lub foldernew.asp w cms/assetmanager/.

Podatność SQL injection w pliku csc_article_details.php w Caupo.net CaupoShop Classic 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr saArticle[ID].

Podatność SQL injection w pliku index.php w Easy Webstore 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_path.

Podatność SQL injection w pliku category.php w AJSquare AJ Auction Pro web 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cate_id.

W podatności CVE-2008-2844 występuje luka typu SQL injection w pliku index.php w Carscripts Classifieds, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W module Trade w Maxtrade AIO 1.3.23 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categori w akcji pocategorisell w pliku modules.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Orlando CMS 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[preloc] w plikach (1) modules/core/logger/init.php oraz (2) AJAX/newscat.php.

Podatność SQL injection w pliku index.php w Kalptaru Infotech PHP Site Lock 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid w akcji show_article.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 7.0.9 i wcześniejszych oraz 8.0 do 8.1.2, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, związane z problemem walidacji danych wejściowych w metodzie JavaScript.

Wielokrotne podatności na wstrzykiwanie SQL w eLineStudio Site Composer (ESC) w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w ansFAQ.asp oraz (2) template_id w preview.asp.

Wielokrotne podatności na wstrzykiwanie SQL w doITLive CMS w wersji 2.50 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ID w akcji USUB w pliku default.asp oraz (2) ciasteczko Licence[SpecialLicenseNumber] (znane również jako LicenceId) w pliku edit/default.asp.

W podatności CVE-2008-2846 występuje luka typu SQL injection w pliku index.php w aplikacji BoatScripts Classifieds, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

Podatność SQL injection w pliku index.php w MyBizz-Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W systemie OFF przed wersją 0.19.14 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wykorzystać nieokreślone wektory związane z analizą nagłówków HTTP.

Podatność SQL injection w module TrailScout 5.x przed wersją 5.x-1.4 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych ciasteczek, związana z niewłaściwym użyciem API bazy danych Drupala.

Podatność CVE-2008-2836 dotyczy WebCalendar w wersji 1.0.4, gdzie zdalni atakujący mogą wykorzystać lukę w pliku send_reminders.php do zdalnego włączenia plików PHP. Możliwe jest wykonanie dowolnego kodu PHP poprzez manipulację parametrami includedir i noSet.

Podatność w pliku calendar_admin.asp w Full Revolution aspWebCalendar 2008 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez parametr FILE1 w akcji uploadfileprocess, co może prowadzić do nieautoryzowanego dostępu do systemu.

W pliku admin/upload.php w le.cms w wersji 1.4 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie administracyjne oraz przesyłać i wykonywać dowolne pliki w katalogu images/, wykorzystując niezerową wartość parametru submit0 w połączeniu z nazwami plików w parametrach filename i upload.

Wielokrotne przepełnienia całkowite w funkcji rb_str_buf_append w Ruby 1.8.4 i wcześniejszych, 1.8.5 przed 1.8.5-p231, 1.8.6 przed 1.8.6-p230, 1.8.7 przed 1.8.7-p22 oraz 1.9.0 przed 1.9.0-2 pozwalają atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory, które wywołują uszkodzenie pamięci.