Katalog podatności CVE

Podatność SQL injection w pliku ajaxp_backend.php w MyioSoft AjaxPortal 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w funkcji xforum_validateUser w pliku Common.php w X-Forum 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało zademonstrowane za pomocą parametru cookie_username w pliku Configure.php.

W podatności CVE-2008-6787 występuje luka typu SQL injection w pliku administrator/index.php w systemie Lizardware CMS w wersji 0.6.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez użytkownika.

Moduł Node Access User Reference w wersjach 5.x przed 5.x-2.0-beta4 oraz 6.x przed 6.x-2.0-beta6 dla Drupala interpretuje pusty odnośnik użytkownika CCK jako odnośnik do użytkownika anonimowego. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu do odczytu lub modyfikacji węzła.

Podatność w Absolute Form Processor XE 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka xlaAFPadmin na 'lvl=1&userid=1'.

W systemie zarządzania dokumentami Tiger DMS występuje kilka podatności na wstrzykiwanie SQL w pliku login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność na przejście katalogu w pliku plugin.php w S-Cms 1.1 Stable i 1.5.2 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze page.

Nieokreślona podatność w Adobe Flash Media Server (FMS) przed wersją 3.0.4 oraz 3.5.x przed wersją 3.5.2, używana w Flash Media Interactive Server i Flash Media Streaming Server, umożliwia zdalnym atakującym wykonywanie dowolnych procedur zdalnych w pliku ActionScript na serwerze za pomocą żądań RPC.

Podatność typu use-after-free w wbudowanej bibliotece GD w libwmf 0.2.8.4 pozwala atakującym, zależnie od kontekstu, na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WMF.

Podatność typu SQL injection w pliku directory.php w Scripts For Sites (SFS) EZ Adult Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

Podatność SQL injection w pliku directory.php w aplikacji Sites for Scripts (SFS) EZ Home Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

Podatność SQL injection w pliku directory.php w aplikacji Sites for Scripts (SFS) EZ Hosting Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

Podatność typu SQL injection w pliku directory.php w katalogu gier Sites for Scripts (SFS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

Podatność SQL injection w pliku directory.php w Scripts for Sites (SFS) SFS EZ Affiliate umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

W module Sarkilar dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showcontent w pliku modules.php.

Podatność SQL injection w pliku viewfaqs.php w skryptach SFS EZ Auction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność SQL injection w pliku viewcomments.php w Scripts For Sites (SFS) EZ Hot or Not umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru phid.

W podatności CVE-2009-1499 występuje luka typu SQL injection w komponencie MailTo (com_mailto) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article w pliku index.php. Zauważono, że problem ten został zakwestionowany przez dostawcę.

W srt2smi.exe w Gretech Online Movie Player (GOM Player) w wersji 2.1.16.4635 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg w pliku SRT.

HTC Touch Pro i HTC Touch Cruise mają podatność w obsłudze vCard, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie urządzenia vCardami na porcie UDP 9204. Atak ten prowadzi do wysokiego zużycia CPU, zwiększonego zużycia SMS-ów oraz utraty łączności.