Katalog podatności CVE

Podatność CVE-2008-2883 dotyczy zdalnego włączenia pliku w PHP w pliku payment.php w Jamroom w wersjach od 3.3.0 do 3.3.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze jamroom[jm_dir].

Wtyczka IBM AFP Viewer w wersjach 2.0.7.1 i 3.2.1.1 zawiera podatność na przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SRC.

Podatność na wstrzykiwanie SQL w pliku default.asp w sHibby sHop w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sayfa.

Podatność na przejście do katalogu w pliku index.php w mUnky 0.0.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze zone.

W podatności CVE-2008-2869 występuje luka typu SQL injection w pliku out.php w E-topbiz Link ADS 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr linkid.

Podatność SQL injection w pliku adclick.php w E-topbiz Viral DX 1 2.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bannerid.

W podatności CVE-2008-2875 występuje luka typu SQL injection w pliku index.php w Webdevindo-CMS 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hal.

Wielokrotne podatności na przejście ścieżki absolutnej w eLineStudio Site Composer (ESC) 2.6 umożliwiają zdalnym atakującym tworzenie lub usuwanie dowolnych katalogów poprzez pełną ścieżkę w parametrze inpCurrFolder w plikach folderdel_.asp lub foldernew.asp w cms/assetmanager/.

Podatność SQL injection w pliku index.php w Easy Webstore 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_path.

Podatność na wstrzykiwanie SQL w pliku clanek.php w OwnRS Beta 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku csc_article_details.php w Caupo.net CaupoShop Classic 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr saArticle[ID].

W podatności CVE-2008-2844 występuje luka typu SQL injection w pliku index.php w Carscripts Classifieds, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W module Trade w Maxtrade AIO 1.3.23 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categori w akcji pocategorisell w pliku modules.php.

Podatność SQL injection w pliku category.php w AJSquare AJ Auction Pro web 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cate_id.

Wielokrotne podatności na zdalne włączenie pliku PHP w Orlando CMS 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[preloc] w plikach (1) modules/core/logger/init.php oraz (2) AJAX/newscat.php.

Wielokrotne podatności na wstrzykiwanie SQL w eLineStudio Site Composer (ESC) w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w ansFAQ.asp oraz (2) template_id w preview.asp.

Podatność SQL injection w pliku index.php w Kalptaru Infotech PHP Site Lock 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid w akcji show_article.

Podatność SQL injection w module TrailScout 5.x przed wersją 5.x-1.4 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych ciasteczek, związana z niewłaściwym użyciem API bazy danych Drupala.

W systemie OFF przed wersją 0.19.14 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wykorzystać nieokreślone wektory związane z analizą nagłówków HTTP.

Podatność SQL injection w pliku index.php w MyBizz-Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.