CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku default.asp w sHibby sHop w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sayfa.

Wtyczka IBM AFP Viewer w wersjach 2.0.7.1 i 3.2.1.1 zawiera podatność na przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SRC.

Podatność CVE-2008-2883 dotyczy zdalnego włączenia pliku w PHP w pliku payment.php w Jamroom w wersjach od 3.3.0 do 3.3.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze jamroom[jm_dir].

Plik upgrade.asp w sHibby sHop w wersji 2.2 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na aktualizację pliku lub wywołanie innych nieokreślonych skutków poprzez bezpośrednie żądanie.

Wielokrotne podatności na wstrzykiwanie SQL w ShareCMS 0.1 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eventID w pliku event_info.php oraz (2) userID w pliku list_user.php.

Podatność SQL injection w pliku index.php w skrypcie Softbiz Jokes & Funny Pics umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sbjoke_id. Jest to inny wektor niż w przypadku CVE-2008-1050.

Usługa zarządzania integracją teleinformatyczną (CTI Manager) w Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(3c) oraz 6.x przed 6.1(2) jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi (crash TSP) w wyniku nieprawidłowego ruchu sieciowego kierowanego na port TCP 2748.

W podatności CVE-2008-2875 występuje luka typu SQL injection w pliku index.php w Webdevindo-CMS 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hal.

Podatność na przejście do katalogu w pliku index.php w mUnky 0.0.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze zone.

W podatności CVE-2008-2869 występuje luka typu SQL injection w pliku out.php w E-topbiz Link ADS 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr linkid.

Podatność SQL injection w pliku adclick.php w E-topbiz Viral DX 1 2.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bannerid.

Podatność SQL injection w pliku csc_article_details.php w Caupo.net CaupoShop Classic 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr saArticle[ID].

Podatność SQL injection w pliku index.php w Easy Webstore 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_path.

Podatność SQL injection w pliku category.php w AJSquare AJ Auction Pro web 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cate_id.

Podatność na wstrzykiwanie SQL w pliku clanek.php w OwnRS Beta 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-2844 występuje luka typu SQL injection w pliku index.php w Carscripts Classifieds, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W module Trade w Maxtrade AIO 1.3.23 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categori w akcji pocategorisell w pliku modules.php.

Wielokrotne podatności na przejście ścieżki absolutnej w eLineStudio Site Composer (ESC) 2.6 umożliwiają zdalnym atakującym tworzenie lub usuwanie dowolnych katalogów poprzez pełną ścieżkę w parametrze inpCurrFolder w plikach folderdel_.asp lub foldernew.asp w cms/assetmanager/.

Podatność SQL injection w pliku index.php w Kalptaru Infotech PHP Site Lock 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid w akcji show_article.

Podatność SQL injection w module TrailScout 5.x przed wersją 5.x-1.4 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych ciasteczek, związana z niewłaściwym użyciem API bazy danych Drupala.