Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w ASP Portal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) ItemID w classifieds.asp oraz (2) ID w Events.asp.

Podatność SQL injection w pliku default.asp w serwerze Merlix Teamworx umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pole passwd) w akcji logowania.

Podatność SQL injection w pliku detail.asp w ASP AutoDealer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Wielokrotne podatności typu directory traversal w pliku index.php w Mini Blog 1.0.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) page i (2) admin.

Wielokrotne podatności typu directory traversal w pliku index.php w Mini CMS 1.0.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page i (2) admin.

W podatności CVE-2008-5590 występuje luka typu SQL injection w pliku customer.forumtopic.php w Kalptaru Infotech Product Sale Framework 0.1 beta. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_topic_id.

Podatność SQL injection w pliku processlogin.asp w aplikacji Katy Whitton RankEm umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtusername (pole nazwy użytkownika) lub (2) txtpassword (pole hasła).

Podatność SQL injection w pliku rankup.asp w aplikacji Katy Whitton RankEm umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteID.

W lcxBBportal 0.1 Alpha 2 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach portal/includes/portal_block.php oraz includes/acp/acp_lcxbbportal.php.

W Nukedit 4.9.x, a być może także w wcześniejszych wersjach, występuje podatność na wstrzykiwanie SQL w pliku utilities/login.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.

Podatność CVE-2008-5581 dotyczy zdalnego włączenia pliku w PHP w pliku mini-pub.php/front-end/img.php w wersji mini-pub 0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze sFileName.

W pliku mini-pub.php/front-end/cat.php w wersji 0.3 mini-pub występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie sFileName.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry, takie jak f, u, viewcat oraz kombinację wartości ciasteczek scb_uid i scb_ident.

W sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12 występuje podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_function.

W sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12, plik admin/forums.php pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez podanie dużej wartości parametru current_user[users_level].

Podatność na oszustwo sesji w Pro Clan Manager 0.4.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

W member.php w Webmaster Marketplace występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u.

W aplikacji Poll Pro 2.0 występuje podatność na wstrzykiwanie SQL w funkcji logowania, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hasło i (2) nazwa użytkownika.

Podatność SQL injection w pliku admin/login.asp w Professional Download Assistant 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname (pole użytkownika) lub (2) psw (pole hasła).

Kontroler mobilności Aruba w wersjach 2.4.8.x-FIPS, 2.5.x, 3.1.x, 3.2.x, 3.3.1.x oraz 3.3.2.x umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanej ramki protokołu EAP.