Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie Recly Interactive Feederator (com_feederator) w wersji 1.0.5 dla Joomla! pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach mosConfig_absolute_path.

Podatność na wstrzykiwanie SQL w pliku index.php w Domain Seller Pro 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w skrypcie V3 Chat - Profiles/Dating Script 3.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.

W pliku admin/index.php w V3 Chat Live Support w wersji 3.0.4, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko admin na 1.

W podatności CVE-2008-5782 występuje luka typu SQL injection w pliku bannerclick.php w ZeeMatri 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru adid.

Podatność SQL injection w pliku right.php w Cant Find A Gaming CMS (CFAGCMS) w wersji 1.0 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.

Podatność SQL injection w pliku lpro.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku report.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkid.

Podatność SQL injection w pliku index.php w CadeNix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Wielokrotne podatności na przejście katalogu w Aperto Blog 0.1.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze (1) action w admin.php oraz (2) get w index.php.

W podatności CVE-2008-5775 występuje luka typu SQL injection w pliku categories.php w Aperto Blog 0.1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w ASPSiteWare HomeBuilder w wersjach 1.0 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iType w plikach (a) type.asp i (b) type2.asp oraz (2) iPro w pliku (c) detail.asp.

Wielokrotne podatności na wstrzykiwanie SQL w ASPSiteWare RealtyListings w wersjach 1.0 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iType w type.asp oraz (2) iPro w detail.asp.

Podatność na przejście katalogu w pliku test.php w PHP Weather 2.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze języka.

Podatność typu SQL injection w pliku print.php w module AM Events (Amevents) w wersji 0.22 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku authors.asp w gNews Publisher umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru authorID.

Podatność SQL injection w pliku download.php w Farsi Script Faupload umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5764 w WorkSimple 1.2.1 występuje luka zdalnego dołączania plików PHP w pliku calendar.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang.

W podatności CVE-2008-5763 w skrypcie Simple Text-File Login Script (SiTeFiLo) w wersji 1.0.6 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem slogin_path.

Przepełnienie bufora w oprogramowaniu BreakPoint Software Hex Workshop 5.1.4 umożliwia atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie odniesienie mapowania w pliku Color Mapping (.cmap).