CVE Vulnerability Catalog

Podatność typu SQL injection w komponencie JE Guestbook (com_jeguestbook) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr d_itemid w akcji item_detail w pliku index.php.

W podatności CVE-2010-4864 występuje luka typu SQL injection w komponencie Club Manager (com_clubmanager) dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cm_id w akcji equip presenta w pliku index.php.

Podatność na wstrzykiwanie SQL w komponencie JExtensions JE Directory (com_jedirectory) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji elementu do index.php.

Podatność SQL injection w pliku asearch.php w webSPELL 4.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W podatności CVE-2010-4860 w pliku product_desc.php w MyPhpAuction 2010 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku index.php w WebAsyst Shop-Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr blog_id w akcji wiadomości.

W podatności CVE-2010-4857 występuje luka typu SQL injection w pliku click.php w CAG CMS 0.2 Beta, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

W podatności CVE-2010-4856 występuje luka typu SQL injection w pliku arsiv.asp w xWeblog 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr tarih.

Podatność SQL injection w pliku oku.asp w xWeblog 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr makale_id.

Podatność SQL injection w komponencie ccInvoices (com_ccinvoices) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewInv w pliku index.php.

Wiele nieokreślonych podatności w Check Point SSL Network Extender (SNX), SecureWorkSpace i Endpoint Security On-Demand, dystrybuowanych przez SecurePlatform, IPSO6, Connectra i VSX, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z (1) kontrolką ActiveX lub (2) apletem Java.

W podatności CVE-2011-1764 występuje luka w formacie ciągu w funkcji dkim_exim_verify_finish w Exim przed wersją 4.76. Może ona umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez specyfikatory formatu w danych używanych w logowaniu DKIM.

Podatność SQL injection w pliku netinvoice.php w komponencie nBill (com_netinvoice) w wersji 1.2.0 SP1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'znajomością ... zawartości zaszyfrowanego pliku'.

Podatność na wstrzykiwanie SQL w pliku admin/login.php w jSite 1.0 OE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Implementacja sieci z etykietami w Solaris Trusted Extensions w Sun Solaris 10 oraz OpenSolaris snv_39 do snv_67, gdy etykietowana strefa jest w stanie zainstalowanym, pozwala zdalnym uwierzytelnionym użytkownikom na obejście polityki Obowiązkowej Kontroli Dostępu (MAC) i uzyskanie dostępu do strefy globalnej.

Google Chrome w wersjach przed 14.0.835.202 nieprawidłowo ogranicza dostęp do prototypu okna, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wiele przepełnień bufora w programie Adobe Photoshop Elements 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .grd lub .abr.

Wtyczka Allwebmenus w wersji 1.1.3 dla WordPressa zawiera podatność na zdalne dołączanie plików PHP w pliku actions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abspath.

Nieokreślona podatność w rozszerzeniu Drag Drop Mass Upload (ameos_dragndropupload) w wersji 2.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym przesyłanie dowolnych plików za pomocą nieznanych wektorów.

Nieokreślona podatność w skrypcie nxconfigure.sh w NoMachine NX Node w wersjach 3.x przed 3.5.0-4 oraz NX Server w wersjach 3.x przed 3.5.0-5 umożliwia lokalnym użytkownikom odczyt dowolnych plików za pomocą nieznanych wektorów.