CVE Vulnerability Catalog

Podatność SQL injection w komponencie Q-Personel (com_qpersonel) w wersji 1.0.2 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr katid w akcji qpListele do index.php.

Podatność na przejście katalogu w komponencie iF surfALERT 1.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność SQL injection w komponencie Agenda Address Book (com_agenda) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność SQL injection w pliku modules.php w PostNuke 0.764 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji modload artykułu News.

Wielokrotne podatności na wstrzykiwanie SQL w pliku agentadmin.php w Free Realty umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole (1) loginu (parametr agentname) lub (2) hasła (parametr agentpassword).

W skrypcie aukcyjnym 2daybiz występuje wiele podatności na wstrzykiwanie SQL w pliku login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole logowania (parametr nazwy użytkownika) oraz potencjalnie pole hasła w index.php.

W podatności CVE-2010-1705 występuje luka typu SQL injection w pliku casting_view.php w Modelbook, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adnum.

W skrypcie 2daybiz Polls (znanym również jako Advanced Poll) występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pola logowania i hasła w pliku login.php oraz w domyślnych URI pod admin.

Podatność SQL injection w pliku submitticket.php w WHMCompleteSolution (WHMCS) 4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr deptid.

Podatność SQL injection w pliku browse.html w skrypcie PHP Video Battle Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W programie CursorArts ZipWrangler w wersji 1.20 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik ZIP zawierający plik z długą nazwą.

Podatność SQL injection w pliku templates_export.php w Cacti w wersji 0.8.7e i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr export_item_id.

Wbudowany serwer HTTP w wielu drukarkach laserowych i atramentowych Lexmark oraz urządzeniach MarkNet, takich jak modele X94x, W840, T656, N4000, E462, C935dn, 25xxN i inne, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zatrzymanie systemu operacyjnego) poprzez źle sformatowany nagłówek autoryzacji HTTP.

Google Chrome w wersjach przed 4.1.249.1064 nieprawidłowo obsługuje czcionki, co umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) oraz potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Biblioteka analizy URL Google (znana jako google-url lub GURL) w przeglądarce Google Chrome przed wersją 4.1.249.1064 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Quick-Arcade (PHPQA) 3.0.21 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) phpqa_user_c w pliku Arcade.php oraz (2) id w pliku acpmoderate.php.

Podatność SQL injection w pliku help-details.php w skrypcie CLScript Classifieds pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hpId.

W podatności CVE-2010-1656 występuje luka typu SQL injection w komponencie Airiny ABC (com_abc) w wersji 1.1.7 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sectionid w akcji abc do pliku index.php.

W systemie Infocus Real Estate Enterprise Edition występuje kilka podatności na wstrzykiwanie SQL w pliku system_member_login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność typu directory traversal w pliku graphics.php w komponencie Graphics (com_graphics) w wersjach 1.0.6 i 1.5.0 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.