CVE Vulnerability Catalog

Podatność SQL injection w skrypcie JungleScripts Ajax Short Url Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Podatność SQL injection w pliku shop.htm w PaymentProcessorScript.net PPScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność na przejście katalogu w pliku confirm.php w Netpet CMS 1.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Wielokrotne podatności na wstrzykiwanie SQL w pliku Admin/index.asp w Andrews-Web (A-W) BannerAd 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) User i (2) Password.

Podatność SQL injection w pliku cgi-bin/gnudip.cgi w GnuDIP 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W podatności CVE-2009-4719 występuje luka typu SQL injection w pliku index.php w Discloser 0.0.4 rc2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'more'.

Nieokreślona podatność w oprogramowaniu zarządzającym zintegrowanym NIC firmy Broadcom w wersjach 1.x przed 1.40.0.0 oraz 8.x przed 8.08 na platformach HP Small Form Factor i Microtower umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu directory traversal w komponencie Abbreviations Manager (com_abbrev) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu SQL injection w komponencie TPJobs (com_tpjobs) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_c[] w akcji resadvsearch w pliku index.php.

W podatności CVE-2010-0980 występuje luka typu SQL injection w pliku player.php w statystykach Left 4 Dead (L4D) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru steamid.

CMS Acidcat w wersji 3.5.x nie blokuje dostępu do pliku install.asp po zakończeniu instalacji, co może umożliwić zdalnym atakującym ponowne uruchomienie procesu instalacji oraz wywołanie innych nieokreślonych skutków poprzez żądania do pliku install.asp i innych skryptów install_*.asp.

Przepełnienie bufora w BarnOwl przed wersją 1.5.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany nagłówek CC:.

Podatność CVE-2010-0975 dotyczy PHPCityPortal, w którym występuje luka w pliku external.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem url.

W PHPCityPortal występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach video_show.php, spotlight_detail.php, real_estate_details.php oraz auto_details.php.

W podatności CVE-2010-0973 występuje luka typu SQL injection w pliku index.php w systemie phppool media Domain Verkaus i Auktions Portal. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu directory traversal w komponencie GCalendar (com_gcalendar) w wersji 2.1.5 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze controller w pliku index.php.

W phpmylogon.php w PhpMyLogon 2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku bannershow.php w Geekhelps ADMP 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr click.

Podatność SQL injection w pliku start.php w Eros Webkatalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik.

W podatności CVE-2009-4718 występuje luka typu SQL injection w pliku visitorduration.php w Gonafish WebStatCaffe, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru nodayshow.