CVE Vulnerability Catalog

Skrypt porównania cen RakhiSoftware (znany również jako koszyk zakupowy) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy plik cookie PHPSESSID, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

Podatność typu SQL injection w pliku product.php w skrypcie porównania cen RakhiSoftware (znanym również jako koszyk zakupowy) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr subcategory_id.

Podatność SQL injection w pliku Login.asp w Craft Silicon Banking@Home 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru LoginName.

Podatność SQL injection w pliku login.php w BlueBird Prelease umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W podatności CVE-2009-0739 występuje luka typu SQL injection w pliku login.php w MyNews 0.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W podatności CVE-2009-0738 występuje luka typu SQL injection w pliku login.php w Auth Php 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W programie MultimediaPlayer.exe w wersji 6.86.240.7, będącym częścią Nokia PC Suite 6.86.9.3, występuje podatność na przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w pliku playlisty .m3u.

Listener CICS w IBM TXSeries dla wielu platform w wersji 6.2 GA czeka na potwierdzenie forcepurge od serwera aplikacji CICS (CICSAS) po czasie oczekiwania na odpowiedź eci, co może umożliwić zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (opóźnienie w obsłudze forcepurge) lub inne nieokreślone skutki, poprzez wykorzystanie wolnych lub nieistniejących potwierdzeń.

W aplikacji Dragan Mitic Apoll w wersjach 0.7 beta i 0.7.5 występuje podatność na atak typu SQL injection w pliku admin/index.php, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr pass.

W podatności CVE-2008-6270 występuje luka typu SQL injection w pliku admin/index.php w wersjach 0.7 beta i 0.7.5 aplikacji Dragan Mitic Apoll. Umożliwia ona zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr użytkownika.

Joovili w wersji 3.1.4 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym administratora, poprzez manipulację ciasteczkami sesji. Atakujący mogą ustawić ciasteczka, aby uzyskać dostęp do uprawnień użytkowników, administratorów oraz pracowników.

Podatność typu SQL injection w pliku detail.php w WEBBDOMAIN Multi Languages WebShop Online 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku links.php w systemie phpWebSite Uniwersytetu Stanowego Appalachian umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewlink.

Podatność na przejście do katalogu w pliku pages/play.php w Free Arcade Script 1.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Podatność SQL injection w module My_eGallery dla MAXdev MDPro i Postnuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji showpic w pliku index.php.

Podatność SQL injection w pliku jobdetails.php w taifajobs w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jobid.

W podatności CVE-2009-0726 występuje luka typu SQL injection w komponencie GigCalendar (com_gigcal) w wersji 1.0 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gigcal_gigs_id w akcji szczegółów do index.php.

Podatność na przejście katalogu w pliku admin.php w Potato News 1.0.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze cookie użytkownika.

Podatność SQL injection w pliku admin/admin.php w E-topbiz Slide Popups 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.