CVE Vulnerability Catalog

Podatność SQL injection w pliku func/login.php w MercuryBoard w wersji 1.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP ($_SERVER['HTTP_USER_AGENT']).

Podatność na przejście do katalogu w rozszerzeniu wt_gallery w wersji 2.5.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym odczyt dowolnych plików graficznych oraz ustalenie struktury katalogów za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku getin.php w WEBBDOMAIN WebShop w wersjach 1.2, 1.1, 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność na wstrzykiwanie SQL w pliku getin.php w WEBBDOMAIN Quiz 1.02 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku getin.php w WEBBDOMAIN Polls (wersje 1.0 i 1.01) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W podatności CVE-2008-6624 występuje luka typu SQL injection w pliku getin.php w aplikacji WEBBDOMAIN Petition w wersjach 1.02, 2.0 i 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku getin.php w WEBBDOMAIN Post Card (znanym również jako Web Postcards) w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username.

W podatności CVE-2008-6622 występuje luka typu SQL injection w pliku choosecard.php w aplikacji WEBBDOMAIN Post Card w wersjach 1.02, 1.01 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Nieokreślona podatność w GraphicsMagick przed wersją 1.2.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez nieokreślone wektory w obrazach DPX.

Wielokrotne podatności na wstrzykiwanie SQL w ClassSystem 2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr teacher_id w plikach class/HomepageMain.php oraz class/HomepageTop.php, a także parametr message_id w pliku class/MessageReply.php.

Podatność SQL injection w pliku index.php w Zen Software Zen Cart 2008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword na stronie advanced_search_result.

Wielokrotne podatności na wstrzykiwanie SQL w pliku microcms-admin-login.php w IBD Micro CMS 3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry administrators_username (pole Nazwa użytkownika) lub administrators_pass (pole Hasło).

Wielokrotne podatności na zdalne włączenie pliku PHP w Acute Control Panel 1.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme_directory w plikach (1) container.php i (2) header.php w katalogu themes.

W podatności CVE-2009-1247 występuje luka typu SQL injection w pliku login.php w Acute Control Panel 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na przejście katalogu w Blogplus 1.0 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w różnych parametrach. Atakujący mogą manipulować parametrami w plikach PHP, co prowadzi do nieautoryzowanego dostępu do systemu plików.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji insert_to_pastebin w pliku php/cccp-admin/inc/functions.php w CCCP Community Clan Portal Pastebin przed wersją 2.80 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) subject, (2) language i (3) nickname w pliku php/cccp-pages/submit.php.

Plik uploader.php w minimal-ablog 0.4 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez bezpośrednie żądanie.

W podatności CVE-2008-6611 występuje luka typu SQL injection w pliku index.php w Minimal ABlog 0.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w vmci.sys w interfejsie komunikacji maszyn wirtualnych (VMCI) w VMware Workstation 6.5.1 i wcześniejszych, VMware Player 2.5.1 i wcześniejszych, VMware ACE 2.5.1 i wcześniejszych oraz VMware Server 2.0.x przed wersją 2.0.1 build 156745, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

W systemach VMware Workstation, Player, ACE i Server występuje podatność typu przepełnienie bufora w sterowniku VNnc Codec. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową lub plik wideo.