CVE Vulnerability Catalog

Podatność SQL injection w pliku browse.asp w Schoolwires Academic Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c. Informacje na temat tej podatności pochodzą z nieznanego źródła.

BEA WebLogic Server i Express w wersjach od 7.0 do 10.0 umożliwiają zdalnym atakującym przeprowadzanie ataków typu brute force na hasła, nawet gdy aktywowano blokadę konta, poprzez odpowiednio skonstruowane adresy URL, które wskazują, czy odgadnięte hasło jest poprawne.

Nieokreślona podatność w serwerze BEA WebLogic w wersjach od 9.0 do 10.0 pozwala zdalnym, uwierzytelnionym użytkownikom bez uprawnień 'receive' na obejście zamierzonych ograniczeń dostępu i odbieranie wiadomości z samodzielnego tematu JMS lub zabezpieczonego członka tematu rozproszonego, związana z trwałymi subskrypcjami.

Podatność na wstrzykiwanie SQL w module Inhalt dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Nieokreślona podatność w serwlecie pobierania w BEA Plumtree Collaboration 4.1 do SP2 oraz AquaLogic Interaction 4.2 do MP1 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego adresu URL.

W pliku misc.c w wersji 1.6.6 i wcześniejszych programu splitvt nie są odbierane uprawnienia grupowe przed wykonaniem polecenia xprop, co umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień.

Podatność SQL injection w module Docum w PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.

W usłudze Veritas Enterprise Administrator (vxsvc.exe) w Symantec Veritas Storage Foundation 5.0 występuje przepełnienie bufora oparte na stercie. Zdalni atakujący mogą wykonać dowolny kod, wysyłając pakiet z odpowiednio skonstruowaną wartością pola rozmiaru, które nie jest sprawdzane pod kątem zgodności z rzeczywistym rozmiarem bufora.

Podatność typu SQL injection w pliku index.php modułu jlmZone Classifieds dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji Adsview.

Podatność typu double free w funkcji process_browse_data w CUPS 1.3.5 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety UDP Browse wysyłane do portu cupsd (631/udp), związane z nieokreśloną manipulacją zdalną drukarką.

Podatność typu SQL injection w pliku modules.php w module EasyContent dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

Podatność SQL injection w pliku modules.php w module Okul 1.0 dla PHP-Nuke pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr okulid w akcji okullar.

W module Web_Links dla PHP-Nuke występuje podatność na wstrzykiwanie SQL w pliku modules.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewlink.

Podatność typu SQL injection w pliku index.php modułu MyAnnonces w wersji 1.7 i wcześniejszych dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wyświetlania.

Podatność typu SQL injection w pliku index.php modułu eEmpregos dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wyświetlania.

BEA WebLogic Portal w wersjach 10.0 i 9.2 do Maintenance Pack 2 może w określonych okolicznościach przekierować użytkownika z adresu https:// do adresu http, co umożliwia zdalnym atakującym przechwycenie sesji.

Podatność typu SQL injection w komponencie com_detail dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php. Problem może być specyficzny dla konkretnej witryny.

W e-Vision CMS w wersji 2.02 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach iframe.php oraz print.php.

W EMC RepliStor 6.2 SP2 oraz prawdopodobnie wcześniejszych wersjach występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio przygotowanych danych skompresowanych.

W Dokeos 1.8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku plikach, takich jak whoisonline.php, index.php oraz add_course.php.