CVE Vulnerability Catalog

W module myTopics dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku print.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articleid.

W EMC RepliStor 6.2 SP2 oraz prawdopodobnie wcześniejszych wersjach występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio przygotowanych danych skompresowanych.

Nieokreślona podatność w wtyczce AVG w Kerio MailServer przed wersją 6.5.0 może prowadzić do nieokreślonego wpływu w wyniku nieznanych zdalnych wektorów ataku związanych z pustymi DACL.

W podatności CVE-2008-0857 występuje luka typu SQL injection w pliku index.php w WoltLab Burning Board 3.0.3 PL 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sortOrder na stronie PMList.

Przepełnienie bufora w wtyczce antywirusowej Visnetic w Kerio MailServer przed wersją 6.5.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php komponentu Downloads (com_downloads) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w funkcji selectcat. Jest to inny wektor niż w przypadku CVE-2008-0652.

Podatność SQL injection w komponencie Facile Forms (com_facileforms) dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność typu SQL injection w pliku indexen.php w Simple CMS w wersji 1.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area.

Podatność typu SQL injection w pliku wp-people-popup.php w wtyczce Dean Logan WP-People w wersji 1.6.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr person.

W podatności CVE-2008-0846 występuje luka typu SQL injection w pliku index.php komponentu com_profile dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru oid.

W podatności CVE-2008-0844 występuje luka typu SQL injection w pliku index.php komponentu PccookBook dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność SQL injection w pliku index.php komponentu Giorgio Nordo Ricette (com_ricette) w wersji 1.0 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-0842 występuje luka typu SQL injection w pliku index.php komponentu Classifier (com_classifier) dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność SQL injection w pliku refer.php komponentu astatsPRO (com_astatspro) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku index.php komponentu Kemas Antonius com_quran w wersji 1.1 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr surano w akcji viewayat.

Podatność SQL injection w pliku index.php komponentu com_galeria dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Rapid Recipe (com_rapidrecipe) w wersji 1.6.5 i wcześniejszych dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) user_id lub (2) category_id.

Serwer protokołu dostępu do zdjęć cyfrowych (DPAP) w iPhoto 4.0.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwy URI dpap:, co stanowi inną podatność niż CVE-2008-0043.

Wielokrotne nieokreślone podatności w Lyris ListManager w wersjach 8.x przed 8.95d, 9.2 przed 9.2c oraz 9.3 przed 9.3b umożliwiają zdalnym atakującym uzyskanie uprawnień administratora listy lub dostęp do dowolnych list mailingowych. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą modyfikować dane innych kont poprzez tworzenie 'nowych kont, które kolidują z istniejącymi'.

Podatność SQL injection w pliku jooget.php w komponencie Joomlapixel Jooget! (com_jooget) w wersji 2.6.8 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu szczegółowym.