CVE Vulnerability Catalog

Nieokreślona podatność w funkcjonalności transportu Address and Routing Parameter Area (ARPA) w systemach HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi za pomocą nieznanych wektorów.

Podatność SQL injection w pliku index.php komponentu GMaps (com_gmaps) w wersji 1.00 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mapId w akcji viewmap.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin.aspx w skryptach e-commerce, takich jak Shopping Cart Script, Multi-Vendor E-Shop Script i Auction Script, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów EmailAdd (Nazwa użytkownika) i Pass (hasło).

Wielokrotne podatności na wstrzykiwanie SQL w pliku yonetici.asp w Berthanas Ziyaretci Defteri 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) user i (2) Pass.

Podatność SQL injection w pliku sign_in.aspx w WebEvents (szablon rejestracji na wydarzenia online) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Password.

Podatność SQL injection w pliku sign_in.aspx w szablonie aplikacji Message Board / Threaded Discussion Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Podatność SQL injection w pliku sign_in.aspx w aplikacji WebStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Podatność SQL injection w pliku editpost.php w phpMyForum przed wersją 4.1.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Sterownik kanału IAX2 (chan_iax2) w Asterisk Open w wersjach 1.2.x przed 1.2.23, 1.4.x przed 1.4.9 oraz Asterisk Appliance Developer Kit przed 0.6.0, gdy jest skonfigurowany do zezwalania na nieautoryzowane połączenia, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez zalew połączeń, które nie kończą się trójstronnym uzgodnieniem. To prowadzi do alokacji ast_channel, który nie jest zwalniany.

Wielokrotne podatności na wstrzykiwanie SQL w pliku unuttum.asp w systemie SuskunDuygular Uyelik Sistemi 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kadi lub (2) email.

Kontrolka ActiveX w pliku BaiduBar.dll w Baidu Soba Search Bar 5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie zawierające 'link do pobrania i plik do wykonania', co może prowadzić do zdalnego dołączenia pliku.

Podatność SQL injection w BSM Store Dependent Forums 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Nazwa użytkownika w nieokreślonym komponencie, prawdopodobnie parametrze FrmUserName w pliku login.asp.

Minb Is Not a Blog (minb) przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej nazwy użytkowników i zaszyfrowane hasła poprzez bezpośrednie żądanie do db/users.db.

Podatność CVE-2007-4094 dotyczy zdalnego włączenia pliku w PHP w pliku library/authorize.php w IDevSpot PhpHostBot. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze login_form.

Podatność SQL injection w pliku category.php w PHP123 Top Sites umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność na wstrzykiwanie SQL w pliku include/img_view.class.php w LinPHA w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order w new_images.php.

W skrypcie Alisveris Sitesi występuje wiele podatności na wstrzykiwanie SQL w pliku index.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) product_id lub (2) cat_id w akcji modyfikacji produktu.

W AlstraSoft Affiliate Network Pro występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów pgmid w akcji uploadProducts w pliku merchants/index.php oraz rowid w pliku merchants/temp.php.

Podatność SQL injection w pliku comments_get.asp w SimpleBlog 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Może być to związane z CVE-2006-4300.

Podatność SQL injection w pliku directory.php w Prozilla Adult Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list. Wcześniejsze doniesienia błędnie wskazywały na projekt 'photo' na SourceForge.