Katalog podatności CVE

Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku printdetail.asp w aplikacji Site2Nite Boat Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Id.

W module TopManage OLK w wersji 1.91.30 dla SAP występują wielokrotne podatności na wstrzykiwanie SQL w pliku clientes.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów PriceFrom, PriceTo i InvFrom podczas zaawansowanego wyszukiwania.

Plik siteadmin/adduser.php w systemie zarządzania treścią Customer Paradigm PageDirector nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń i dodanie użytkowników administracyjnych za pomocą bezpośredniego żądania.

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią Customer Paradigm PageDirector umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2010-2683 występuje luka typu SQL injection w pliku result.php w systemie zarządzania treścią Customer Paradigm PageDirector. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sub_catid.

Podatność na przejście katalogu w komponencie Realtyna Translator (com_realtyna) w wersji 1.0.15 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność CVE-2010-2681 dotyczy komponentu SEF404x (com_sef) w Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig.absolute.path w pliku index.php.

Przepełnienie bufora w Ruby 1.9.x przed wersją 1.9.1-p429 na systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowaną wartość ARGF.inplace_mode, która nie jest prawidłowo obsługiwana podczas tworzenia nazw plików kopii zapasowych.

Podatność SQL injection w pliku ogp_show.php w Online Guestbook Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru display.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w EZ Webitor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUserId (Nazwa użytkownika) oraz (2) txtPassword (Hasło).

W pliku admin/manage_users.php w TotalCalendar 2.4 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na zmianę dowolnych haseł za pomocą parametrów newPW1 i newPW2.

Podatność CVE-2009-4928 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w TotalCalendar 2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.

WB News w wersji 2.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowany cookie WBNEWS, co zostało udowodnione przez ustawienie tego cookie na wartość 1.

W podatności CVE-2010-2679 występuje luka typu SQL injection w komponencie Weblinks (com_weblinks) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

W komponentach xmap (com_xmap) dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

W podatności CVE-2010-2674 występuje luka typu SQL injection w pliku index.php w systemie TSOKA:CMS w wersjach 1.1, 1.9 i 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji articolo.

W podatności CVE-2010-2673 występuje luka typu SQL injection w pliku profile_view.php w wersjach Devana 1.6.6 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w eZ Publish w wersjach od 3.7.0 do 4.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) SectionID i (2) SearchTimestamp w funkcji wyszukiwania oraz (3) SearchContentClassAttributeID w funkcji zaawansowanego wyszukiwania.

Podatność SQL injection w pliku recipedetail.php na stronie BrotherScripts Recipe Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.