Katalog podatności CVE

Nieokreślona podatność w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3, związana z 'Niewłaściwym zarządzaniem błędami'.

Podatność SQL injection w pliku default.asp w EfesTECH Shop 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji urunler.

Podatność na wstrzykiwanie SQL w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W phgrafx w QNX Momentics (RTOS) w wersji 6.3.2 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długą nazwę pliku .pal w katalogu palette/.

W PHPortal 1.2 Beta występuje wiele podatności na zdalne włączenie plików PHP w pliku sablonlar/gunaysoft/gunaysoft.php, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL: icerikyolu, sayfaid i uzanti.

Wiele podatności typu SQL injection w module Agregacji 5.x przed wersją 5.x-4.4 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Moduł Aggregation w wersji 5.x przed 5.x-4.4 dla Drupala umożliwia zdalnym atakującym przesyłanie plików z dowolnymi rozszerzeniami, co może prowadzić do wykonania dowolnego kodu poprzez odpowiednio przygotowany feed.

Wielokrotne podatności na przejście do katalogu w pliku index.php w FOG Forum 0.8.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach fog_lang i fog_skin, a także potencjalnie w parametrach fog_pseudo, fog_posted, fog_password i fog_cook.

Wielokrotne podatności na wstrzykiwanie SQL w PHPEasyData 1.5.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr annuaire w pliku annuaire.php lub pole username w pliku admin/login.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Ourvideo CMS 9.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_connection w plikach edit_top_feature.php oraz edit_topics_feature.php w katalogu phpi.

W Benja CMS 0.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/upload.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez nieokreślone wektory, a następnie bezpośrednie żądanie do przesłanego pliku w katalogu billeder.

Wielokrotne podatności na oszustwo sesji w narzędziach internetowych Academic Web Tools (AWT YEKTA) w wersjach 1.4.3.1, 1.4.2.8 i wcześniejszych, umożliwiają zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID w plikach index.php i login.php w katalogu homepg.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpDMCA 1.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ourlinux_root_path w plikach adodb-errorpear.inc.php oraz adodb-pear.inc.php w katalogu adodb.

Podatność SQL injection w pliku index.php w KbLance umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji komentarza.

Podatność na wstrzykiwanie SQL w pliku index.php w Demo4 CMS 01 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-2990 dotyczy zdalnego włączenia pliku w komponencie FacileForms (com_facileforms) w wersji 1.4.4 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ff_compath.

Podatność SQL injection w pliku index.php w HoMaP-CMS 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru go.

W podatności CVE-2008-2968 występuje luka typu SQL injection w pliku rating.php w Academic Web Tools (AWT YEKTA) w wersjach 1.4.3.1 oraz 1.4.2.8 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id.

Podatność na przejście katalogu w pliku viewprofile.php w JaxUltraBB 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze użytkownika.

Podatność SQL injection w pliku guide.php w ResearchGuide 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.