Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w ImageAlbum 2.0.0b2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, który nie jest odpowiednio obsługiwany w plikach classes/IADomain.php, classes/IACollection.php oraz classes/IAUser.php.

Podatność SQL injection w pliku admin/login.php w Article Dashboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) użytkownika lub (2) hasła.

W podatności CVE-2008-0280 występuje luka typu SQL injection w pliku index.php w MTCMS 2.0 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) a lub (2) cid.

W podatności CVE-2008-0282 występuje luka typu SQL injection w pliku welcome/inscription.php w DomPHP w wersji 0.81 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mail.

Podatność SQL injection w pliku liste.php w ID-Commerce 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idFamille.

Podatność SQL injection w pliku includes/articleblock.php w Agares PhpAutoVideo 2.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articlecat.

Wielokrotne podatności na wstrzykiwanie SQL w Matteo Binda ASP Photo Gallery 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w plikach (a) Imgbig.asp, (b) thumb.asp oraz (c) thumbricerca.asp oraz (2) ricerca w pliku (d) thumbricerca.asp.

W podatności CVE-2008-0255 występuje luka typu SQL injection w pliku archive.php w wersjach iGaming 1.5 oraz 1.3.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

Podatność SQL injection w pliku liretopic.php w Xforum 1.4 oraz prawdopodobnie w innych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic. Istnieje również możliwość, że parametr categorie jest dotknięty tą podatnością.

Podatność SQL injection w Gforge 4.6.99 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry, związane z eksportem RSS.

W eTicket w wersji 1.5.5.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametry (1) status, (2) sort i (3) way w pliku search.php. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia SQL poprzez parametry (4) msg i (5) password w pliku admin.php.

Nieokreślona podatność w module Fileshare dla Drupala pozwala zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do tworzenia węzłów na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W podatności CVE-2008-0253 występuje luka typu SQL injection w pliku full_text.php w Binn SBuilder, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nid.

Podatność typu directory traversal w funkcji _get_file_path w CherryPy 3.0.x do 3.0.2 oraz w CherryPy 2.1 i 2.x umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików oraz potencjalnie odczytywanie i zapisywanie fragmentów dowolnych plików poprzez spreparowany identyfikator sesji w ciasteczku.

SAP MaxDB w wersji 7.6.03 build 007 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metakarakterów powłoki, takich jak '&&', w funkcjach exec_sdbinfo oraz innych nieokreślonych poleceniach, które są wykonywane, gdy MaxDB wywołuje cons.exe.

Plik admin.php w UploadImage 1.0 nie weryfikuje oryginalnego hasła przed zmianą na nowe hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr pass w akcji nopass (Ustaw hasło).

W usłudze Express Backup Server (dsmsvc.exe) w IBM Tivoli Storage Manager (TSM) Express 5.3 przed wersją 5.3.7.3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet z dużą wartością długości.

Nieokreślona podatność w libdevinfo w systemie Sun Solaris 10 pozwala lokalnym użytkownikom na dostęp do plików oraz uzyskanie uprawnień za pomocą nieznanych wektorów, związanych z uprawnieniami urządzeń logowania.

Nieokreślona podatność w Lotus Domino 7.0.2 przed Fix Pack 3 umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Plik admin.php w UploadScript 1.0 nie weryfikuje oryginalnego hasła przed zmianą na nowe hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr pass w akcji nopass (Ustaw hasło).