CVE Vulnerability Catalog

W podatności CVE-2009-0739 występuje luka typu SQL injection w pliku login.php w MyNews 0.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W podatności CVE-2009-0738 występuje luka typu SQL injection w pliku login.php w Auth Php 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

W programie MultimediaPlayer.exe w wersji 6.86.240.7, będącym częścią Nokia PC Suite 6.86.9.3, występuje podatność na przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w pliku playlisty .m3u.

Listener CICS w IBM TXSeries dla wielu platform w wersji 6.2 GA czeka na potwierdzenie forcepurge od serwera aplikacji CICS (CICSAS) po czasie oczekiwania na odpowiedź eci, co może umożliwić zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (opóźnienie w obsłudze forcepurge) lub inne nieokreślone skutki, poprzez wykorzystanie wolnych lub nieistniejących potwierdzeń.

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 oraz Excel Viewer 2003 Gold i SP3, a także inne wersje Excela, pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, który wywołuje próbę dostępu do nieprawidłowego obiektu. Ta podatność była wykorzystywana w praktyce w lutym 2009 roku przez Trojan.Mdropper.AC.

W aplikacji Dragan Mitic Apoll w wersjach 0.7 beta i 0.7.5 występuje podatność na atak typu SQL injection w pliku admin/index.php, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr pass.

W podatności CVE-2008-6270 występuje luka typu SQL injection w pliku admin/index.php w wersjach 0.7 beta i 0.7.5 aplikacji Dragan Mitic Apoll. Umożliwia ona zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr użytkownika.

Joovili w wersji 3.1.4 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym administratora, poprzez manipulację ciasteczkami sesji. Atakujący mogą ustawić ciasteczka, aby uzyskać dostęp do uprawnień użytkowników, administratorów oraz pracowników.

Podatność typu SQL injection w pliku detail.php w WEBBDOMAIN Multi Languages WebShop Online 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku links.php w systemie phpWebSite Uniwersytetu Stanowego Appalachian umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewlink.

Podatność na przejście do katalogu w pliku pages/play.php w Free Arcade Script 1.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Podatność SQL injection w module My_eGallery dla MAXdev MDPro i Postnuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji showpic w pliku index.php.

Podatność SQL injection w pliku jobdetails.php w taifajobs w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jobid.

W podatności CVE-2009-0726 występuje luka typu SQL injection w komponencie GigCalendar (com_gigcal) w wersji 1.0 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gigcal_gigs_id w akcji szczegółów do index.php.

Podatność na przejście katalogu w pliku admin.php w Potato News 1.0.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze cookie użytkownika.

Podatność SQL injection w pliku admin/admin.php w E-topbiz Slide Popups 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W SaturnCMS występuje podatność na wstrzykiwanie SQL w pliku lib/user/t_user.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w funkcji _userLoggedIn.

W podatności CVE-2008-6262 występuje luka typu SQL injection w pliku lib/url/meta_url.php w SaturnCMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez URL do funkcji tłumaczenia.

Podatność SQL injection w pliku view.php w E-topbiz AdManager 4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr group.

W podatności CVE-2008-6260 występuje luka typu SQL injection w pliku index.php w wersjach 0.2.144 i 0.3.11 Ultrastats. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru serverid.