CVE Vulnerability Catalog

Podatność CVE-2008-5334 dotyczy zdalnego włączenia pliku w PHP w pliku includes/common.php w NitroTech 0.0.3a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Podatność typu SQL injection w pliku members.php w NitroTech 0.0.3a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne włączenie plików PHP w Pie 0.5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) lib do plików w lib/action/ oraz (2) GLOBALS[pie][library_path] do plików w lib/share/.

W podatności CVE-2007-6719 w Wiz-Ad 1.3 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tej podatności pochodzą z niezweryfikowanych źródeł.

Adobe Acrobat 9 wprowadza bardziej efektywną metodę szyfrowania niż wcześniejsze wersje, co ułatwia atakującym odgadnięcie hasła dokumentu za pomocą ataku siłowego.

ClearQuest Web w IBM Rational ClearQuest MultiSite przed wersją 7.1 pozwala zdalnym serwerom na kierowanie zgłoszeniami i zmianami klienta do dowolnej bazy danych poprzez określenie wielu identyfikatorów serwerów oddzielonych przecinkami w linii JTLRMIREGISTRYSERVERS w pliku jtl.properties.

Wysi Wiki Wyg 1.0 umożliwia zdalnym atakującym uzyskanie informacji o systemie poprzez nieprawidłowy parametr categup w index.php, co wywołuje funkcję phpinfo.

Podatność SQL injection w pliku index.php modułu GesGaleri dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr no.

Błąd związany z interpretacją znaku liczby całkowitej w funkcji cmsAllocGamma w silniku kolorów Little cms (lcms) przed wersją 1.17 pozwala atakującym na wywołanie nieznanego wpływu poprzez plik zawierający określoną wartość 'liczby wpisów', co prowadzi do przydzielenia niewystarczającej pamięci.

Przepełnienie bufora w funkcji ReadEmbeddedTextTag w silniku kolorów Little cms (lcms) przed wersją 1.16 pozwala atakującym na wywołanie nieznanego wpływu poprzez niezgodność parametru długości związane z zawartością 'pliku wejściowego'.

Podatność na przejście katalogu w interfejsie webowym Apple iPhone Configuration Web Utility 1.0 na systemie Windows umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji ReadRealIndex w pliku real.c w wtyczce demuxera Real w odtwarzaczu multimedialnym VideoLAN VLC w wersjach od 0.9.0 do 0.9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik RealMedia (.rm), co prowadzi do przepełnienia bufora w pamięci heap.

Wielokrotne podatności typu SQL injection w Octeth Oempro 3.5.5.1 oraz prawdopodobnie innych wersjach przed 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr FormValue_Email (pole Email) w index.php w (1) member/, (2) client/, lub (3) admin/; lub (4) parametr FormValue_SearchKeywords w client/campaign_track.php.

Podatność na wstrzykiwanie SQL w pliku image.php w systemie blogowym NetArt Media w wersji 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku image.php w NetArt Media Car Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w NetArt Media Real Estate Portal 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_id w module re_send_email do index.php.

Moduł Simple Forum 3.1d dla LoveCMS 1.6.2 Final nieprawidłowo ogranicza dostęp do funkcji administratora, co pozwala zdalnym atakującym na zmianę hasła administratora poprzez bezpośrednie żądanie do modules/simpleforum/admin/index.php.

Podatność SQL injection w pliku admin/index.php w rozwiązaniu PG Roommate Finder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru login_lg. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność SQL injection w pliku admin/index.php w PG Real Estate Solution umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr login_lg (nazwa użytkownika).

Przepełnienie bufora w No-IP DUC w wersji 2.1.7 i wcześniejszych umożliwia zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na żądanie aktualizacji DNS, związane z brakiem sprawdzenia długości w funkcji GetNextLine.