Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Rapid Recipe (com_rapidrecipe) w wersji 1.6.5 i wcześniejszych dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) user_id lub (2) category_id.

Podatność typu SQL injection w pliku index.php komponentu Kemas Antonius com_quran w wersji 1.1 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr surano w akcji viewayat.

Podatność SQL injection w pliku index.php komponentu com_galeria dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Wielokrotne nieokreślone podatności w Lyris ListManager w wersjach 8.x przed 8.95d, 9.2 przed 9.2c oraz 9.3 przed 9.3b umożliwiają zdalnym atakującym uzyskanie uprawnień administratora listy lub dostęp do dowolnych list mailingowych. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą modyfikować dane innych kont poprzez tworzenie 'nowych kont, które kolidują z istniejącymi'.

Serwer protokołu dostępu do zdjęć cyfrowych (DPAP) w iPhoto 4.0.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwy URI dpap:, co stanowi inną podatność niż CVE-2008-0043.

Podatność na wstrzyknięcie SQL w module Książki PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność SQL injection w pliku jooget.php w komponencie Joomlapixel Jooget! (com_jooget) w wersji 2.6.8 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu szczegółowym.

Wielokrotne podatności na przejście katalogu w freePHPgallery 0.6 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciasteczku lang w plikach (1) comment.php, (2) index.php oraz (3) show.php.

Nieokreślona podatność w funkcji php2phps w Claroline przed wersją 1.8.9, której wpływ i wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w Claroline przed wersją 1.8.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w pliku admin/traffic/knowledge_searchm.php w PHP Live! 3.2.2 firmy OSI Codes Inc. umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr questid w akcji expand_question.

Nieokreślona podatność w module obrazu nagłówka przed wersją 5.x-1.1 dla Drupal umożliwia zdalnym atakującym dostęp do stron administracyjnych za pomocą nieznanych wektorów ataku.

Podatność SQL injection w komponencie com_mezun dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji.

Podatność SQL injection w komponencie com_filebase dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w akcji selectfolder.

W AuraCMS 1.62 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'kid' w plikach mod/dl.php i mod/links.php oraz parametr 'query' w pliku search.php.

Podatność SQL injection w module com_scheduling dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w komponencie com_sg dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w zadaniu zamówienia.

Podatność CSRF w OpenCA PKI 0.9.2.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako autoryzowani użytkownicy poprzez link lub tag IMG do RAServer.

Podatność w PHPizabi 0.848b C1 HFP1 pozwala na nieograniczone przesyłanie plików przez image.php. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym, co umożliwia wykonanie dowolnego kodu.

W starszej wersji modułu Apache mod_jk2 (2.0.3-DEV i wcześniejsze) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek Host lub nazwę hosta w nagłówku Host.