CVE Vulnerability Catalog

Podatność typu SQL injection w pliku index.php w SG Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

SG Real Estate Portal w wersji 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka Auth na wartość 1.

W podatności CVE-2008-6007 występuje luka typu SQL injection w pliku view_group.php w skrypcie QuidaScript BookMarks Favourites. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne dołączanie plików PHP w systemie bankowym Micronation (minba) w wersji 1.5.0 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze minsoft_path w plikach utdb_access.php oraz utgn_message.php w katalogu utility.

W WFTPSRV.exe w WinFTP 2.3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi argument LIST zaczynający się od znaku * (gwiazdka).

W Merak Media Player 3.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .m3u, związanym z podpowiedzią ikony paska stanu.

W FTPShell Server 4.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię demona serwera oraz potencjalnie wykonać dowolny kod poprzez wprowadzenie długiego ciągu w pliku klucza licencyjnego (.key).

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 pozwala zdalnym atakującym na uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Nieokreślona podatność w Embedded Lights Out Manager (ELOM) na platformach Sun Fire X2100 M2 i X2200 M2 x86 przed firmware SP/BMC 3.20 umożliwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu do logowania ELOM lub wykonanie dowolnych poleceń Service Processor (SP) za pomocą nieznanych wektorów.

Systrace w wersji 1.6f i wcześniejszych na platformie x86_64 Linux umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu poprzez wykonanie 32-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 64-bitowemu wywołaniu systemowemu. Problem ten jest związany z warunkami wyścigu, które występują podczas monitorowania procesów 64-bitowych.

CVE-2009-0342 dotyczy Systrace w wersji przed 1.6f na platformie x86_64 Linux, która pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu. Umożliwia to wykonanie 64-bitowego wywołania systemowego, które odpowiada zgodnemu z polityką 32-bitowemu wywołaniu systemowemu.

Moduł shell32 w Microsoft Internet Explorer 7.0 na systemie Windows XP SP3 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi atrybut VALUE w elemencie INPUT, co może być związane z podatnością na zużycie stosu.

Podatność SQL injection w pliku inc_webblogmanager.asp w DMXReady Blog Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemID w akcji wyświetlania.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Podatność SQL injection w pliku index.asp w aplikacji Katy Whitton BlogIt! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji archiwum.

Podatność typu SQL injection w systemie biletowym WebAmoeba (komponent com_waticketsystem) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w AV Book Library przed wersją 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach (1) admin/edit.php, (2) admin/add.php, (3) lib/book_search.php oraz prawdopodobnie w innych komponentach.

Podatność na przejście katalogu w pliku gallery/comment.php w Enhanced Simple PHP Gallery (ESPG) 1.72 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku. Istnieje możliwość, że podatność ta dotyczy skryptu Comment z my little homepage.

Podatność SQL injection w komponencie PcCookBook dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipe_id w akcji viewrecipe w pliku index.php. Jest to inny wektor niż CVE-2008-0844.

W podatności CVE-2009-0327 występuje luka typu SQL injection w pliku readbible.php w skrypcie Free Bible Search PHP Script w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.