CVE Vulnerability Catalog

Podatność typu SQL injection w pliku city.asp w systemie rezerwacji hotelowej SoftAcid (HRS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr city.

Podatność SQL injection w pliku cn_users.php w CzarNews w wersji 1.20 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka recook.

Podatność SQL injection w pliku index.php w Gonafish LinksCaffePRO 4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idd w akcji deadlink.

W funkcji decodeMP4file w FAAD2 w wersji 2.6.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu oraz potencjalnie wykonać dowolny kod poprzez spreparowany plik MPEG-4 (MP4).

W SecurityGateway.dll w Alt-N Technologies SecurityGateway 1.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy użytkownika.

Podatność SQL injection w pliku picture_category.php na stronie Diesel Joke Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-3763.

Podatność typu SQL injection w module Mailhandler w wersjach 5.x przed 5.x-1.4 oraz 6.x przed 6.x-1.4 dla systemu Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z tworzeniem zapytań bez użycia API bazy danych Drupal.

Podatność SQL injection w pliku index.php w ACG-ScriptShop E-Gold Script Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji showcat.

W podatności CVE-2008-4143 występuje luka typu SQL injection w pliku category_search.php w systemie RazorCommerce Shopping Cart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku article.php w systemie E-Php CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr es_id.

Wielokrotne podatności na zdalne włączenie pliku PHP w skrypcie x10Media x10 Automatic MP3 w wersji 1.5.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze web_root w plikach (1) includes/function_core.php oraz (2) templates/layout_lyrics.php.

Podatność CVE-2008-4138 dotyczy zdalnego włączenia pliku w PHP w pliku twindow_notice.php w TECHNOTE 7. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze shop_this_skin_path.

Podatność CVE-2008-4137 dotyczy PHP-Crawler w wersji 0.8, gdzie w pliku footer.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr footer_file z złośliwym adresem URL.

Nieokreślona podatność w rozszerzeniu TYPO3 Secure Directory (kw_secdir) przed wersją 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z 'wstrzykiwaniem znaków kontrolnych'.

Podatność typu SQL injection w pliku index.php w webCMS Portal Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_doc. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku index.php w webCMS Portal Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji documentos. Jest to inny wektor niż CVE-2008-3213.

Podatność typu SQL injection w pliku tr.php w dodatkach DownlineGoldmine Special Category, Downline Builder Pro, New Addon oraz Downline Goldmine Builder umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-4177 występuje luka typu SQL injection w pliku search.php w systemie Pre Real Estate Listings. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru c.

Podatność SQL injection w pliku izle.asp w skrypcie FoT Video 1.1 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oyun.

Nieokreślona podatność w ISC BIND 9.3.5-P2-W1, 9.4.2-P2-W1 oraz 9.5.0-P2-W1 na systemie Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie działania obsługi klienta UDP.