CVE Vulnerability Catalog

Podatność SQL injection w pliku software-description.php w Scripts For Sites (SFS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2009-0680 dotyczy interfejsu webowego urządzenia Netgear SSL312, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez odpowiednio skonstruowany ciąg zapytania. Wykorzystuje to sekwencje przechodzenia przez katalogi.

W podatności CVE-2008-6236 występuje luka typu SQL injection w pliku login.php w systemie Simple Document Management System (SDMS) w wersjach 1.1.5 i 1.1.4, a być może także wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr login.

Wtyczka Netrw (netrw.vim) w Vim 7.0 i 7.1 pozwala na wykonanie dowolnych poleceń przez atakujących, którzy mogą wykorzystać metaznaki powłoki w nazwie pliku używanej przez polecenie 'D' (usuń) lub zmienną b:netrw_curdir.

Wtyczka Netrw 125 w netrw.vim w Vim 7.2a.10 pozwala na wykonanie dowolnego kodu przez atakujących, którzy mogą wykorzystać metaznaki powłoki w nazwach plików używanych przez funkcje execute i system w poleceniach (1) mz i (2) mc. Problem ten wynika z niekompletnej poprawki dla CVE-2008-2712.

Funkcja shellescape w Vimie w wersjach 7.0 do 7.2, w tym 7.2a.10, pozwala atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu za pomocą metaznaku powłoki '!' w nazwie pliku archiwum ZIP oraz możliwie w nazwie pierwszego pliku w archiwum ZIP. Problem ten wynika z niekompletnej poprawki dla CVE-2008-2712.

Funkcja shellescape w Vimie w wersjach 7.0 do 7.2, w tym 7.2a.10, pozwala na wykonanie dowolnego kodu przez atakujących, którzy mogą wykorzystać znak metacharacter '!' w nazwie pliku archiwum tar. Problem ten wynika z niewłaściwego przetwarzania przez wtyczkę TAR VIM (tar.vim) w wersjach od 10 do 22.

Podatność na wstrzykiwanie SQL w module com_musica w Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność SQL injection w pliku index.php skryptu Five Dollar Scripts Drinks umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recid.

Pre Shopping Mall umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) adminname i (2) adminid na 'admin'.

Pre Classified Listing PHP umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) adminname i (2) adminid na wartość 'admin'.

Podatność na wstrzykiwanie SQL w pliku Tour.php w Pre Projects Pre Podcast Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Pre Multi-Vendor Shopping Malls umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) adminname i (2) adminid na wartość 'admin'.

W podatności CVE-2008-6227 występuje luka typu SQL injection w pliku buyer_detail.php w systemie Pre Multi-Vendor Shopping Malls. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów sid i cid.

Podatność typu SQL injection w pliku info.php w skrypcie sprzedaży biletów lotniczych Mole Group umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr flight. Dostawca zakwestionował tę kwestię, twierdząc, że takie skrypty lub wersje nie istnieją.

W podatności CVE-2008-6224 występuje luka w pliku visualizza.php w Way Of The Warrior (WOTW) w wersji 5.0 i wcześniejszych, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze plancia.

Podatność CVE-2008-6223 dotyczy zdalnego włączenia pliku w PHP w pliku visualizza.php w wersji 5.0 i wcześniejszych aplikacji Way Of The Warrior (WOTW). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze plancia do pliku crea.php.

Podatność CVE-2008-6221 dotyczy zdalnego włączenia pliku w PHP w pliku config.dadamail.php komponentu Dada Mail Manager 2.6 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[mosConfig_absolute_path].

W systemie Simple Document Management System (SDMS) w wersjach 1.1.5 i 1.1.4, a być może także wcześniejszych, występuje podatność na atak typu SQL injection w pliku login.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass.

Przepełnienie bufora w Adobe Reader 9.0 i wcześniejszych wersjach oraz Acrobat 9.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problem dotyczy wywołania funkcji niezwiązanej z JavaScriptem oraz potencjalnie osadzonego strumienia obrazu JBIG2.