CVE Vulnerability Catalog

Wielokrotne podatności typu SQL injection w pliku search.php w EsFaq 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) keywords i (2) cat.

Podatność na wstrzykiwanie SQL w pliku scripts/links.php w systemie CMS Rianxosencabos w wersji 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na wstrzykiwanie SQL w Freeway przed wersją 1.4.3.210 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z (1) wynikami zaawansowanego wyszukiwania oraz (2) stronami zasobów usług.

Podatność typu SQL injection w pliku index.php w SG Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

SG Real Estate Portal w wersji 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka Auth na wartość 1.

W podatności CVE-2008-6007 występuje luka typu SQL injection w pliku view_group.php w skrypcie QuidaScript BookMarks Favourites. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne dołączanie plików PHP w systemie bankowym Micronation (minba) w wersji 1.5.0 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze minsoft_path w plikach utdb_access.php oraz utgn_message.php w katalogu utility.

W WFTPSRV.exe w WinFTP 2.3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi argument LIST zaczynający się od znaku * (gwiazdka).

W Merak Media Player 3.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .m3u, związanym z podpowiedzią ikony paska stanu.

W FTPShell Server 4.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię demona serwera oraz potencjalnie wykonać dowolny kod poprzez wprowadzenie długiego ciągu w pliku klucza licencyjnego (.key).

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 pozwala zdalnym atakującym na uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 umożliwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Systrace w wersji 1.6f i wcześniejszych na platformie x86_64 Linux umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu poprzez wykonanie 32-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 64-bitowemu wywołaniu systemowemu. Problem ten jest związany z warunkami wyścigu, które występują podczas monitorowania procesów 64-bitowych.

CVE-2009-0342 dotyczy Systrace w wersji przed 1.6f na platformie x86_64 Linux, która pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu. Umożliwia to wykonanie 64-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 32-bitowemu wywołaniu systemowemu.

Moduł shell32 w Microsoft Internet Explorer 7.0 na systemie Windows XP SP3 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi atrybut VALUE w elemencie INPUT, co może być związane z podatnością na zużycie stosu.

Podatność SQL injection w pliku inc_webblogmanager.asp w DMXReady Blog Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemID w akcji wyświetlania.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji archiwum.

Podatność typu SQL injection w systemie biletowym WebAmoeba (komponent com_waticketsystem) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w AV Book Library przed wersją 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach (1) admin/edit.php, (2) admin/add.php, (3) lib/book_search.php oraz prawdopodobnie w innych komponentach.