CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Beerwin PHPLinkAdmin 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkid w pliku edlink.php oraz inne nieokreślone wektory.

W podatności CVE-2009-1023 występuje luka typu SQL injection w pliku index.php w phpComasy w wersji 0.9.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr entry_id.

W funkcji Preview/Set Segment w Gretech GOMlab GOM Encoder 1.0.0.11 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących wspieranych przez użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez długi tekst w pliku napisów (.srt).

Router ADSL Neostrada Livebox pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwy w działaniu sieci) poprzez wysyłanie wielu żądań HTTP do URI /-.

W podatności CVE-2008-6496 występuje niebezpieczna metoda w kontrolce ActiveX VSPDFEditorX.VSPDFEdit w wersji 1.0.200.0, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pierwszy argument metody extractPagesToFile.

Podatność SQL injection w pliku fmoblog.php w wtyczce fMoblog 2.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php.

Podatność CVE-2009-0966 dotyczy YABSoft Mega File Hosting w wersji 1.2, gdzie występuje luka w pliku cross.php umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url. Luka ta pozwala również na dołączenie i wykonanie lokalnych plików za pomocą sekwencji .. (kropka kropka).

W Ganesha Digital Library (GDL) w wersjach 4.0 i 4.2 występuje podatność na wstrzykiwanie SQL w pliku functions/browse.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr node w akcji przeglądania gdl.php.

Plik UserView_list.php w PHPRunner 4.2, a być może także w wcześniejszych wersjach, przechowuje hasła w postaci niezaszyfrowanej w bazie danych, co umożliwia atakującym uzyskanie uprawnień. Warto zauważyć, że ta podatność może być wykorzystana w połączeniu z osobną podatnością na wstrzykiwanie SQL, aby zdalnie uzyskać hasła bez autoryzacji.

Wielokrotne podatności na wstrzykiwanie SQL w PHPRunner 4.2 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SearchField w plikach (1) UserView_list.php, (2) orders_list.php, (3) users_list.php oraz (4) Administrator_list.php.

W Adobe Reader i Adobe Acrobat w wersjach przed 9.1, 8 przed 8.1.3 oraz 7 przed 7.1.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument przekazywany do metody getIcon obiektu Collab. Jest to inna podatność niż CVE-2009-0658.

Podatność CVE-2008-6491 dotyczy PHPGKit 0.9 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku za pomocą parametru DOCUMENT_ROOT w pliku connexion.php.

W pliku function/update_xml.php w FLABER w wersji 1.1 i wcześniejszych, zdalni atakujący mogą nadpisywać dowolne pliki, podając nazwę docelowego pliku w parametrze target_file. Może to prowadzić do wykonania kodu poprzez nadpisanie pliku PHP.

Podatność SQL injection w komponencie MyAlbum (com_myalbum) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w pliku index.php.

Nieokreślona podatność w Futomi's CGI Cafe MP Form Mail CGI eCommerce w wersji 1.3.0 i wcześniejszych oraz CGI Professional w wersji 3.2.2 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez nieznane wektory ataku.

Serwer WWW wbudowany w urządzenia HP LaserJet, Edgeline oraz Digital Senders nie posiada domyślnego hasła zarządzającego, co ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Podatność SQL injection w pliku index.php w SoftComplex PHP Image Gallery 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Admin w akcji logowania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w Digiappz DigiAffiliate 1.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) admin i (2) hasło.

Podatność na wstrzykiwanie SQL w pliku index.php w SoftComplex PHP Image Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ctg.

Podatność SQL injection w pliku login.php w skrypcie Mole Group Taxi Map (znanym również jako Taxi Calc Dist Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika.