CVE Vulnerability Catalog

Przepełnienie bufora w Foxmail 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI mailto w atrybucie HREF elementu A.

Podatność SQL injection w pliku search_results.php w skrypcie E-Php Scripts E-Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Telefon Nokia 6131 z obsługą komunikacji bliskiego zasięgu (NFC) i oprogramowaniem 05.12 automatycznie instaluje oprogramowanie po zakończeniu pobierania pliku JAR. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego rekordu URI w tagu NDEF.

Telefon Nokia 6131 z obsługą komunikacji bliskiego zasięgu (NFC) i oprogramowaniem 05.12 jest podatny na ataki zdalne, które mogą prowadzić do awarii urządzenia. Atakujący mogą wykorzystać dużą wartość w polu długości ładunku w rekordzie NDEF lub określoną długość dla URI tel: lub sms: w NDEF.

Podatność SQL injection w funkcji create w pliku common/include/GroupJoinRequest.class w GForge 4.5 i 4.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną comments.

Podatność SQL injection w pliku eDNews_view.php w eDreamers eDNews 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Podatność na wstrzykiwanie SQL w pliku repository.php w ILIAS w wersji 3.7.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ref_id.

W Acomment.php w phpAlumni występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-5813 występuje luka typu SQL injection w pliku inc/rubriques.php w wersjach SPIP 1.8 przed 1.8.3b, 1.9 przed 1.9.2g oraz 2.0 przed 2.0.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID.

Wielokrotne nieokreślone podatności w SPIP w wersjach 1.8 przed 1.8.3b, 1.9 przed 1.9.2g oraz 2.0 przed 2.0.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w komponencie PaxGallery (com_paxgallery) w wersji 0.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji tabeli do index.php.

WBPublish (znany również jako WBPublish.exe) w Fujitsu-Siemens WebTransactions w wersjach 7.0, 7.1 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w danych wejściowych przesyłanych przez HTTP, które są niewłaściwie używane podczas czyszczenia tymczasowych danych sesji.

Podatność CVE-2008-2383 dotyczy wstrzykiwania CRLF w xterm, co pozwala atakującym, którzy uzyskali pomoc użytkownika, na wykonywanie dowolnych poleceń. Wykorzystanie tej podatności odbywa się poprzez umieszczenie znaków LF (czyli ) wokół nazwy polecenia w ciągu statusu żądania sterowania urządzeniem (DECRQSS) w pliku tekstowym.

Domyślna konfiguracja xterm w Debian GNU/Linux sid oraz prawdopodobnie w Ubuntu włącza zasób allowWindowOps, co umożliwia atakującym wspomaganym przez użytkownika wykonanie dowolnego kodu lub wywołanie innych nieokreślonych skutków za pomocą sekwencji ucieczki.

Podatność SQL injection w pliku login.php w DeltaScripts PHP Classifieds w wersji 7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr admin_username (znany również jako pole admin).

Podatność SQL injection w pliku detail.php w DeltaScripts PHP Classifieds 7.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteid. Jest to inny wektor niż w przypadku CVE-2006-5828.

W podatności CVE-2008-5804 występuje luka typu SQL injection w pliku admin/admin_catalog.php w skrypcie e-topbiz Number Links 1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

Podatność SQL injection w pliku admin/login.php w E-topbiz Online Store 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (pole nazwy użytkownika).

Podatność SQL injection w pliku index.php w E-topbiz Online Store 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Nieokreślona podatność w rozszerzeniu Dictionary (rtgdictionary) w wersji 0.1.9 i wcześniejszych dla TYPO3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.