CVE Vulnerability Catalog

Podatność typu SQL injection w komponencie Filiale 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFiliale.

W W1L3D4 Philboard 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) topic w pliku philboard_reply.asp oraz (3) forumid w pliku philboard_newtopic.asp.

Podatność SQL injection w pliku index.php w Classifieds Caffe umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id w akcji dodawania. Problem może być specyficzny dla danej witryny.

Podatność SQL injection w pliku commentaires.php w Crazy Goomba 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie argumentów w funkcji logowania w util-linux-ng 2.14 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację części zdarzeń logowania. Atakujący mogą ukrywać swoje działania, dodając do nazwy logowania instrukcję 'addr=', co jest znane jako 'wstrzykiwanie logów audytowych'.

Sterownik kanału IAX2 (chan_iax2) w Asterisk 1.2 przed rewizją 72630 oraz 1.4 przed rewizją 65679, gdy jest skonfigurowany do zezwalania na nieautoryzowane połączenia, wysyła 'wczesny dźwięk' do niezweryfikowanego adresu IP źródłowego w wiadomości NEW, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (amplifikacja ruchu) za pomocą sfałszowanej wiadomości NEW.

Podatność SQL injection w pliku view.asp w DevWorx BlogWorx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku listtest.php w skrypcie YourFreeWorld Apartment Search umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru r.

Podatność typu SQL injection w pliku store_pages/category_list.php w wersji próbnej 5th Avenue Shopping Cart 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_ID.

Przepełnienie bufora w kontrolce ActiveX Microsoft HeartbeatCtl w pliku HRTBEAT.OCX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument Host w nieokreślonej metodzie.

W module boxelyRenderer w funkcji Menedżera Statusu Osobistego w ICQ 6.0 build 6043 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowaną wiadomość statusu osobistego.

Przepełnienie bufora w Adobe Photoshop Album Starter Edition 3.2 oraz prawdopodobnie w After Effects CS3 umożliwia zdalnym atakującym, którzy uzyskają pomoc użytkownika, oraz atakującym fizycznie bliskim, wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem obrazu.

W Lasernet CMS w wersjach 1.5 i 1.11 występuje podatność na atak typu SQL injection w pliku index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'new' w nowej akcji.

CVE-2008-1900 dotyczy podatności w pliku option_Update.asp w Carbon Communities w wersji 2.4 i wcześniejszych, która pozwala zdalnym atakującym na edytowanie dowolnych informacji o członkach poprzez zmodyfikowane pole ID.

Cicoandcico CcMail w wersji 1.0.1 i wcześniejszych nie weryfikuje, czy ciasteczko this_cookie odpowiada uwierzytelnionej sesji. To umożliwia zdalnym atakującym uzyskanie dostępu do 'strefy administracyjnej' poprzez zmodyfikowane ciasteczko this_cookie.

W RedDot CMS 7.5 Build 7.5.0.48 oraz prawdopodobnie w innych wersjach, takich jak 6.5 i 7.0, występuje podatność na atak typu SQL injection w pliku ioRD.asp. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LngId.

Wielokrotne podatności na przejście katalogu w cpCommerce 1.1.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka lub w parametrze akcji.

Podatność SQL injection w pliku comment.php w PHP Knowledge Base (PHPKB) w wersjach 1.5 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe żądanie opcode 0x52 na porcie TCP 3050.

Wersje 1.0 i 1.1 Newanz NewsOffice zawierają podatność na zdalne dołączanie plików w pliku news_show.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze newsoffice_directory.