Katalog podatności CVE

Podatność SQL injection w pliku results.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr searchtype.

Wiele podatności na zdalne włączenie plików w PHP w Contenido CMS 4.8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Atakujący mogą wykorzystać różne skrypty, takie jak backend_search.php, move_articles.php oraz inne, aby uzyskać dostęp do systemu.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX w ienipp.ocx w Novell iPrint Client dla systemu Windows przed wersją 4.36 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość parametrów (1) operation, (2) printer-url lub (3) target-frame.

Podatność SQL injection w pliku profile.php w AlstraSoft AskMe Pro 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Należy zauważyć, że parametr que_id w forum_answer.php jest już objęty CVE-2007-4085.

Podatność SQL injection w pliku jobseekers/JobSearch3.php (znanym jako moduł wyszukiwania) w PHP JOBWEBSITE PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kw lub (2) position.

Moduł admin/filemanager/ (znany jako Menedżer plików) w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie, modyfikowanie, odczytywanie i usuwanie plików.

W aplikacji Application Dynamics Cartweaver 3.0 występuje podatność na wstrzykiwanie SQL w pliku details.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr prodId. Może to być związane z problemem opisanym w CVE-2006-2046.3.

W module wyszukiwania w Pre Job Board występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) position lub (2) kw.

Podatność na wstrzykiwanie SQL w pliku index.php w EZTechhelp EZCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

W kliencie IRC artegic Dana w wersji 1.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości IRC.

Podatność typu SQL injection w pliku productsofcat.asp w E-SMART CART umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

W podatności CVE-2008-2904 występuje luka typu SQL injection w pliku shop.php w systemie Conkurent PHPMyCart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Przepełnienie bufora w kontrolce ActiveX DXTTextOutEffect (znanej również jako filtr Text-Effect DXT), zawartej w plikach TextOut.dll 6.0.18.1 oraz mvtextout.dll, w programie muvee autoProducer 6.0 i 6.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości FontSetting.

Podatność na wstrzykiwanie SQL w Webmatic przed wersją 2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php w eMuSOFT emuCMS 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji kategorii.

Podatność SQL injection w komponencie EXP Shop (com_expshop) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji show_payment w pliku index.php.

Podatność SQL injection w pliku index.php w PageSquid CMS 0.3 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Wielokrotne podatności na wstrzykiwanie SQL w Online Fantasy Football League (OFFL) w wersji 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) fflteam_id w teams.php, (2) league_id w leagues.php oraz (3) player_id w players.php.

W podatności CVE-2008-2900 występuje luka typu SQL injection w pliku item.php w PHPAuction 3.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w pliku includes/classes/page.php w j00lean-CMS w wersji 1.03 może prowadzić do nieznanego wpływu i wektorów ataku.