Katalog podatności CVE

Podatność SQL injection w pliku index.php w Arcadem Pro w wersjach od 2.700 do 2.802 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articlecat, prawdopodobnie związana z plikiem includes/articleblock.php.

Podatność SQL injection w pliku index.php w MapCal 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji editevent, co może być związane z plikiem dsp_editevent.php.

Podatność SQL injection w pliku view.php w skrypcie AvailScript Article Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v.

Podatność CVE-2008-6036 dotyczy zdalnego włączenia pliku w PHP w pliku main.inc.php w wersji BaseBuilder 2.0.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mj_config[src_path].

W podatności CVE-2008-6033 występuje luka typu SQL injection w pliku comments.php w WSN Links 2.20, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-6032 występuje luka typu SQL injection w pliku comments.php w WSN Links Free 4.0.34P, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku vote.php w wersjach 2.22 i 2.23 WSN Links umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Zgłoszono również, że wersja 2.34 jest podatna.

Wielokrotne podatności na wstrzykiwanie SQL w NetArtMedia Jobs Portal 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job w index.php w module wyszukiwania lub parametr news_id w index.php.

Podatność typu SQL injection w pliku list.php w systemie Fez w wersjach 1.3 i 2.0 RC1 Uniwersytetu Queensland umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent_id w akcji subject.

Podatność SQL injection w pliku tienda.php w systemie BlueCUBE CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Telefony Sony Ericsson W910i, W660i, K618i, K610i, Z610i, K810i, K660i, W880i i K530i są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysłanie źle sformatowanego pakietu WAP Push do SMS lub portu UDP 2948, co skutkuje restartem lub zawieszeniem urządzenia.

W podatności CVE-2009-0395 występuje luka typu SQL injection w funkcji logowania w NetArt Media Car Portal 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W podatności CVE-2009-0394 występuje luka typu SQL injection w pliku login.php w systemie zarządzania treścią Pre Lecture Exercises (PLEs) w wersji 1.0 beta 4.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr school.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.0.1 na z/OS umożliwia atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.

W podatności CVE-2009-0390 w Enomaly Elastic Computing Platform (ECP) przed wersją 2.1.1 występuje luka związana z wstrzykiwaniem argumentów, która pozwala lokalnym użytkownikom na wysyłanie sygnałów do dowolnych procesów poprzez modyfikację pliku /tmp/enomalism2.pid z argumentami wiersza poleceń dla programu kill.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX Web On Windows (WOW) w wersji WOW ActiveX 2 umożliwiają zdalnym atakującym (1) tworzenie i nadpisywanie dowolnych plików za pomocą metody WriteIniFileString, (2) wykonywanie dowolnych programów za pomocą metody ShellExecute, (3) odczytywanie z rejestru oraz (4) zapisywanie do rejestru za pomocą nieokreślonych wektorów. Wektory 1 i 2 mogą być używane razem do wykonania dowolnego kodu.

W nowszej wersji Xnova, prawdopodobnie 0.8 sp1, występuje podatność na zdalne dołączanie plików PHP w pliku includes/todofleetcontrol.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xnova_root_path.

W starszej wersji Xnova, prawdopodobnie 0.8 sp1, występuje podatność na zdalne dołączanie plików PHP w pliku includes/todofleetcontrol.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze ugamela_root_path.

Wielokrotne nieokreślone podatności w Attachmate Reflection for Secure IT UNIX Client i Server przed wersją 7.0 SP1 mogą mieć nieznany wpływ oraz wektory ataku. Podatności te zostały zidentyfikowane w wyniku analizy przeprowadzonej przez osoby trzecie.

Podatność SQL injection w module Views 6.x przed wersją 6.x-2.2 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'ujawnionym filtrem na polach tekstowych CCK'.