CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w HoMaP-CMS 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru go.

Podatność SQL injection w pliku guide.php w ResearchGuide 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-2968 występuje luka typu SQL injection w pliku rating.php w Academic Web Tools (AWT YEKTA) w wersjach 1.4.3.1 oraz 1.4.2.8 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

Przepełnienie bufora w kontrolce ActiveX (vb6skit.dll) w Microsoft Visual Basic Enterprise Edition 6.0 SP6 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument lpstrLinkPath w funkcji fCreateShellLink.

Podatność SQL injection w pliku links-extern.php w CiBlog 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w pliku viewprofile.php w JaxUltraBB 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze użytkownika.

W pliku client/NmdcHub.cpp w Linux DC++ (linuxdcpp) przed wersją 0.707 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie pustej wiadomości prywatnej, co prowadzi do odczytu poza przydzielonym zakresem pamięci.

Usługa Launch Services w systemie Apple Mac OS X przed wersją 10.5, przy włączonej opcji 'Otwórz bezpieczne pliki', umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą ataku symlink, prawdopodobnie związanego z warunkiem wyścigu oraz automatycznym uruchamianiem pobranego pliku.

Sun Java System Access Manager w wersjach od 6.3 do 7.1 oraz Sun Java System Identity Server w wersjach 6.1 i 6.2 nieprawidłowo przetwarzają arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą spreparowanego arkusza stylów.

Demon podagent SNMP-DMI (znany jako snmpXdmid) w Solstice Enterprise Agents w systemach Sun Solaris 8 do 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez wysyłanie źle sformatowanych pakietów.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX w ienipp.ocx w Novell iPrint Client dla systemu Windows przed wersją 4.36 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość parametrów (1) operation, (2) printer-url lub (3) target-frame.

Podatność SQL injection w pliku profile.php w AlstraSoft AskMe Pro 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Należy zauważyć, że parametr que_id w forum_answer.php jest już objęty CVE-2007-4085.

Podatność SQL injection w pliku jobseekers/JobSearch3.php (znanym jako moduł wyszukiwania) w PHP JOBWEBSITE PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kw lub (2) position.

Moduł admin/filemanager/ (znany jako Menedżer plików) w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie, modyfikowanie, odczytywanie i usuwanie plików.

W aplikacji Application Dynamics Cartweaver 3.0 występuje podatność na wstrzykiwanie SQL w pliku details.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr prodId. Może to być związane z problemem opisanym w CVE-2006-2046.3.

Podatność na wstrzykiwanie SQL w pliku index.php w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

W module wyszukiwania w Pre Job Board występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) position lub (2) kw.

Podatność SQL injection w pliku results.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchtype.

Wiele podatności na zdalne włączenie plików w PHP w Contenido CMS 4.8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Atakujący mogą wykorzystać różne skrypty, takie jak backend_search.php, move_articles.php oraz inne, aby uzyskać dostęp do systemu.

Przepełnienie bufora w kontrolce ActiveX DXTTextOutEffect (znanej również jako filtr Text-Effect DXT), zawartej w plikach TextOut.dll 6.0.18.1 oraz mvtextout.dll, w programie muvee autoProducer 6.0 i 6.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości FontSetting.