Katalog podatności CVE

Podatność SQL injection w pliku link.php w Linkarity umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Problem ten może być specyficzny dla konkretnej witryny.

W podatności CVE-2008-4352 występuje luka typu SQL injection w pliku inc/pages/viewprofile.php w phpSmartCom 0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji viewprofile do index.php.

Podatność na przejście do katalogu w pliku index.php w phpSmartCom 0.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Podatność typu SQL injection w pliku main.php w skrypcie vbLOGIX Tutorial Script w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

W podatności CVE-2008-4348 występuje luka typu SQL injection w pliku photo.php w PHPortfolio, prawdopodobnie w wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-4347 występuje luka typu SQL injection w pliku newskom.php w systemie Powie pNews 2.03, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Podatność na przejście do katalogu w TalkBack 2.3.6 i 2.3.6.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze językowym w comments.php.

Podatność na wstrzykiwanie SQL w pliku download.php w WebPortal CMS w wersji 0.7.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.

Podatność SQL injection w pliku cat.php w 6rbScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.

Kontrolka ActiveX Chilkat XML ChilkatUtil.CkData.1 w wersji 3.0.3.0 i wcześniejszych pozwala zdalnym atakującym na tworzenie, nadpisywanie i modyfikowanie dowolnych plików do wykonania poprzez wywołanie metod SaveToFile, SaveToTempFile lub AppendBinary. Problem ten może być wykorzystywany w ograniczonych środowiskach lub w nietypowych ustawieniach przeglądarki.

Kontrolka ActiveX NMSDVDX.DVDEngineX.1 w NuMedia Soft NMS DVD Burning SDK pozwala zdalnym atakującym na nadpisywanie i tworzenie dowolnych plików poprzez wywołania metod EnableLog i LogMessage. Problem ten dotyczy wersji 1.013C i wcześniejszych, używanych w różnych programach, takich jak CDBurnerXP i BurnAware.

W MyBlog w wersji 0.9.8 i wcześniejszych, plik add.php umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka z wartościami admin=yes oraz login=admin.

Podatność SQL injection w pliku album.php w Atomic Photo Album (APA) 1.1.0pre4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr apa_album_ID.

PHP infoBoard V.7 Plus umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka infouser na 1.

Podatność typu SQL injection w funkcji showjavatopic w pliku func.php w PHP infoBoard V.7 Plus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat w showtopic.php.

W bibliotece pagefunctions.inc.php w phpOCS 0.1 beta3 i wcześniejszych występuje podatność na traversowanie katalogów, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w index.php.

Podatność na przejście katalogu w pliku index.php w LanSuite 3.3.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze design.

Wersja beta 4 i wcześniejsze openEngine 2.0 zawierają podatność na zdalne włączenie pliku PHP w pliku cms/system/openengine.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze oe_classpath.

Podatność SQL injection w pliku site_search.php w EasyRealtorPRO 2008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) item, (2) search_ordermethod oraz (3) search_order.

Wielokrotne podatności na wstrzykiwanie SQL w Ruby on Rails przed wersją 2.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów :limit i :offset, związanych z ActiveRecord, ActiveSupport, ActiveResource, ActionPack i ActionMailer.