CVE Vulnerability Catalog

W podatności CVE-2010-4905 występuje luka typu SQL injection w pliku article_details.php w skrypcie Softbiz Article Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbiz_id.

W podatności CVE-2010-4904 występuje luka typu SQL injection w komponencie Aardvertiser (com_aardvertiser) w wersjach 2.1 i 2.1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_name w akcji widoku do index.php.

W podatności CVE-2010-4903 w CubeCart 4.3.3 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr searchStr.

W komponentach Clantools (com_clantools) w wersji 1.2.3 dla Joomla! występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) squad lub (2) showgame w pliku index.php.

W c.php w CMS WebManager-Pro przed wersją 8.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2010-4898 zidentyfikowano lukę typu SQL injection w komponencie Gantry (com_gantry) w wersji 3.0.10 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid w pliku index.php.

W podatności CVE-2010-4897 w BlueCMS 1.6 występuje luka typu SQL injection w pliku comment.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For w akcji send.

Podatność SQL injection w pliku core/showsite.php w chillyCMS 1.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'name'.

Błąd indeksu tablicy w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną zmienną RRULE w załączniku VCALENDAR w wiadomości e-mail.

Błąd związany z sygnaturą liczb całkowitych w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez negatywną właściwość BYWEEKNO w zmiennej RRULE w załączniku VCALENDAR w wiadomości e-mail.

W gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie żądanie HTTP dotyczące pliku .css.

W funkcji NgwiCalVTimeZoneBody::ParseSelf w bibliotece gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowaną zmienną TZNAME w załączniku VCALENDAR w wiadomości e-mail.

Przepełnienie bufora w VMware Workstation 7.x przed wersją 7.1.5, VMware Player 3.x przed wersją 3.1.5, VMware Fusion 3.1.x przed wersją 3.1.3 oraz VMware AMS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany system plików UDF w obrazie ISO.

Podatność typu SQL injection w rozszerzeniu Yet Another Calendar (ke_yac) przed wersją 1.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu Tiny Market (hm_tinymarket) w wersji 0.5.4 i wcześniejszych dla TYPO3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2010-4888 występuje luka typu SQL injection w rozszerzeniu Tiny Market (hm_tinymarket) w wersji 0.5.4 i wcześniejszych dla TYPO3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w module Backend do systemu komentarzy (commentsbe) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2010-4884 w Gaestebuch 1.2 występuje luka zdalnego dołączania plików PHP w pliku guestbook/gbook.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr script_pfad.

Podatność CVE-2010-4879 dotyczy dompdf w wersji 0.6.0 beta1, gdzie występuje luka w pliku dompdf.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze input_file.

W podatności CVE-2010-4878 występuje luka w pliku formmailer.php w Kontakt Formular 1.1, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_pfad zawierający złośliwy URL.