CVE Vulnerability Catalog

AJLogin 3.5 przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku ajlogin.mdb.

Wielokrotne podatności na zdalne włączenie pliku PHP w index.php w Dayfox Blog umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) page, (2) subject i (3) q.

Webulas przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/db.mdb.

OhhASP przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/OhhASP.mdb.

MitiSoft przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie dostępu do pliku access_MS/MitiSoft.mdb.

Podatność CVE-2007-0145 dotyczy zdalnego włączenia pliku w PHP w pliku bn_smrep1.php w BinGoPHP News (BP News) w wersji 3.01. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bnrep.

EMembersPro w wersji 1.0 przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku users.mdb.

Podatność SQL injection w pliku orange.asp w systemie ShopStoreNow E-commerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.

Podatność SQL injection w pliku down.asp w Kolayindir Download (Yenionline) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

M-Core przechowuje bazę danych w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku db/uyelik.mdb.

HarikaOnline 2.0 przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku harikaonline.mdb.

W podatności CVE-2007-0132 występuje luka typu SQL injection w pliku compare_product.php w iGeneric iG Shop w wersji 1.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w funkcji DECnet-Plus 7.3-2 w DECnet/OSI 7.3 dla OpenVMS ALPHA oraz w DECnet-Plus 7.3 w DECnet/OSI 7.3 dla OpenVMS VAX, umożliwia atakującym uzyskanie 'niezamierzonego dostępu z uprawnieniami do danych i zasobów systemowych' poprzez nieokreślone wektory, związane z określonymi plikami.

Podatność SQL injection w pliku user.php w iGeneric iG Calendar 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

JAMWiki przed wersją 0.5.0 nie sprawdza poprawnie uprawnień podczas przenoszenia 'tematów tylko do odczytu lub tylko dla administratorów', co pozwala zdalnym atakującym na dokonywanie nieautoryzowanych zmian w wiki.

Podatność typu SQL injection w pliku main.asp w LocazoList 2.01a beta5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru subcatID.

Wielokrotne podatności na wstrzykiwanie SQL w pliku display_review.php w iGeneric iG Shop w wersji 1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) user_login_cookie.

Wielokrotne podatności na wstrzykiwanie kodu w iGeneric iG Shop 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr action, który jest przekazywany do funkcji eval w plikach cart.php i page.php. Późniejsze analizy wskazują, że podatność ta występuje również w wersji 1.4.

Podatność na wstrzykiwanie SQL w pliku info_book.asp w Digirez 3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

W Opera 9.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik JPEG z nieprawidłową liczbą bajtów indeksu w znaczniku Define Huffman Table (DHT).