Katalog podatności CVE

Moduł API węzłów w Drupal 5.x przed wersją 5.11 pozwala zdalnym atakującym na ominięcie walidacji węzłów oraz wywołanie nieokreślonych innych skutków za pomocą nieznanych wektorów związanych z modułami dodatkowymi.

Podatność SQL injection w pliku easyshop.php w wtyczce EasyShop dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Wtyczka alternate_profiles w pliku newuser.php dla e107 zawiera podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr id.

Podatność CVE-2008-4784 w aflog 1.01 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka aflog_auth_a na 'A' lub 'O' w plikach edit_delete.php, edit_cat.php, edit_lock.php oraz edit_form.php.

tlAds w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka tlAds_login na wartość 'admin'.

W podatności CVE-2008-4782 występuje luka typu SQL injection w pliku public/code/cp_polls_results.php w All In One Control Panel (AIOCP) w wersji 1.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru poll_id.

Podatność na przejście katalogu w pliku update.php w MyKtools 2.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru 'langage' z sekwencją '..' (kropka kropka).

Wersja 3.5.0.0 programu TUGzip zawiera podatność typu przepełnienie bufora na stosie, która umożliwia zdalnym atakującym spowodowanie awarii programu lub wykonanie dowolnego kodu poprzez przesłanie zbyt długiej nazwy pliku w archiwum .zip.

W module galerii w Koobi CMS 4.3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr galid w akcji showimages.

Podatność typu SQL injection w komponencie Showroom Joomlearn LMS (com_lms) dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w zadaniu showTests.

Podatność SQL injection w pliku main/main.php w QuestCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru obj.

W kontrolce ActiveX VATDecoder.VatCtrl.1 występuje przepełnienie bufora na stosie, które dotyczy kilku wersji plików DLL, w tym VATDecoder.dll, VAPGDecoder.dll oraz RtspVapgDecoderNew.dll. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu poprzez długą właściwość Url.

Podatność typu directory traversal w funkcji get_category_template w pliku wp-includes/theme.php w WordPressie 2.3.3 i wcześniejszych oraz 2.5, umożliwia zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych plików PHP za pomocą parametru cat w index.php.

Podatność SQL injection w TLM CMS 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nom w pliku a-b-membres.php. Informacje pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność w module DownloadsPlus w PHP-Nuke umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem .htm, .html lub .txt, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania. Istnieje niepewność co do tego, jak przesyłanie plików .html lub .txt może wspierać wykonanie dowolnego kodu.

Podatność SQL injection w pliku member.php w Oxygen Bulletin Board 1.1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr member. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność typu SQL injection w pliku pollBooth.php w dodatku osCommerce Poll Booth 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w operacji wyników. Istnieje możliwość, że problem został zgłoszony przez niewiarygodnego badacza, co może wpływać na jego dokładność.

W freeSSHd w wersji 1.2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty dla parametrów (1) rename i (2) realpath.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Daily umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w plikach (a) add_postit.php, (b) delete.php oraz (c) mod_prest_date.php, a także (2) prev w pliku (d) prest_detail.php.

Podatność typu SQL injection w pliku gotourl.php w skrypcie PozScripts Classified Auctions pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.