CVE Vulnerability Catalog

NatterChat w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora, co umożliwia odczyt lub usunięcie pokoi i wiadomości poprzez bezpośrednie żądanie do admin/home.asp.

Podatność SQL injection w pliku admin/include/newpoll.php w skrypcie AJ Square Free Polling Script (AJPoll) pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ques.

W podatności CVE-2008-7042 występuje zdalne włączenie pliku w PHP w pliku url.php w skrypcie Fresh Email Script w wersjach od 1.0 do 1.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr tmp_sid.

AJ Classifieds umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/home.php.

Podatność typu SQL injection w pliku ahah/sf-profile.php modułu Yellow Swordfish Simple Forum dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru u. Istnieje możliwość, że szczegóły dotyczące tej podatności mogą być niepoprawne, ponieważ zostały ujawnione przez niewiarygodnego badacza.

W module My_eGallery dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji showgall w modules.php.

Gadżet Sidebar w ITN News Gadget (znanym również jako ITN Hub Gadget) w wersji 1.06 dla systemu Windows Vista oraz prawdopodobnie w innych wersjach przed 1.23, umożliwia zdalnym serwerom internetowym lub atakującym typu man-in-the-middle wykonanie dowolnych poleceń za pomocą skryptu w odpowiedzi short_title.

Podatność CVE-2008-7034 dotyczy zdalnego włączenia pliku w PHP w PHPEcho CMS 2.0 rc3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez modyfikację zmiennej _smarty_compile_path w funkcji fetch.

Podatność SQL injection w komponencie Simple Shop Galore (com_simpleshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section w akcji sekcji do index.php. Jest to inna podatność niż CVE-2008-2568.

W Foxit Remote Access Server (znanym również jako WAC Server) w wersji 2.0 Build 3503 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie pakiety SSH.

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Site2Nite Real Estate Web umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika lub (2) hasło w nieokreślonym komponencie, prawdopodobnie agentlist.asp.

TikiWiki version 1.6.1 allows remote attackers to bypass authentication by entering a valid username with an arbitrary password, possibly related to the Internet Explorer 'Remember Me' feature.

W pliku xaudio.dll w Programmed Integration PIPL 2.5.0 i 2.5.0D występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi ciąg w pliku playlisty (.pls lub .pl).

W podatności CVE-2009-2933 występuje luka typu SQL injection w pliku comments.php w Piwigo przed wersją 2.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru items_number.

Podatność na przejście katalogu w pliku p.php w SlideShowPro Director w wersjach od 1.1 do 1.3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w parametrze a.

W TGS Content Management 0.x występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach cms/index.php oraz cms/frontpage_ception.php do przeprowadzenia ataku.

W podatności CVE-2009-2927 występuje luka typu SQL injection w pliku DetailFile.php w systemie zarządzania treścią DigitalSpinners DS CMS w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nFileId.

W systemie PHP Competition BETA 0.84 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) day w pliku show_matchs.php oraz (2) pageno w pliku persons.php.

RPG.Board w wersji 0.8 Beta2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka keep4u na określoną wartość.

Libra File Manager w wersji 1.18 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczek użytkownika i hasła na 1.