CVE Vulnerability Catalog

Podatność SQL injection w mojoAuto.cgi w MojoAuto umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_a w akcji przeglądania.

W podatności CVE-2008-3372 występuje luka typu SQL injection w pliku search_form.php w aplikacji Getacoder Clone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sb_protype.

Wielokrotne nieokreślone podatności w JamRoom przed wersją 3.4.0 mogą mieć nieznany wpływ oraz wektory ataku.

Podatność SQL injection w pliku comment.php w Fizzmedia 1.51.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid.

W produkcie ViArt Shop w wersji 3.5 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku products_rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność SQL injection w pliku picture.php w phpTest 0.6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru image_id.

W Pligg CMS Beta 9.9.0 występuje podatność na wstrzykiwanie SQL w pliku story.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Może to być powiązane z CVE-2008-1774.

Podatność na przejście do katalogu w pliku install/help.php w TalkBack 2.3.5 oraz wcześniejszych wersjach przed 2.3.6.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze języka.

Funkcja jrCookie w pliku includes/jamroom-misc.inc.php w JamRoom przed wersją 3.4.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wartość logiczną w zserializowanych danych w ciasteczku JMU_Cookie.

Podatność SQL injection w pliku ajax.php w Gregarius 0.5.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rsargs w akcji __exp__getFeedContent.

W module logowania CUA w EMC Centera Universal Access (CUA) 4.0_4735.p4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole użytkownika (nazwa użytkownika).

W module Wp Downloads Manager w wersji 0.2 dla WordPressa występuje podatność na nieograniczone przesyłanie plików w pliku upload.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym za pomocą parametru upfile.

Przepełnienie bufora w klasie ObjRemoveCtrl ActiveX w pliku OfficeScanRemoveCtrl.dll w wersji 7.3.0.1020 oraz innych wersjach Trend Micro OfficeScan Corp Edition, CSM i WFBS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w właściwości Server oraz możliwie innych właściwościach.

Podatność na przejście do katalogu w pliku user_portal.php w systemie e-learningowym Dokeos 1.8.5 na Windows umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji ..\ w parametrze include.

W IntelliTamper 2.07 występuje przepełnienie bufora na stosie, które pozwala zdalnym stronom internetowym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Server.

Usługa Probe Builder (znana jako PBOVISServer.exe) w European Performance Systems (EPS) Probe Builder 2.2 przed wersją A.02.20.901, używana w HP OpenView Internet Services (OVIS) na systemie Windows, pozwala zdalnym atakującym na zakończenie dowolnych procesów za pomocą numeru identyfikacyjnego procesu w nieokreślonym kodzie operacyjnym.

W IntelliTamper 2.0.7 występuje przepełnienie bufora na stosie w analizatorze HTML, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URL w atrybucie HREF elementu A. Jest to inna podatność niż CVE-2006-2494.

Podatność typu SQL injection w pliku register.php w Owl Intranet Knowledgebase w wersji 0.95 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'username'.

Wiele nieokreślonych podatności w NetApp Data ONTAP, używanym na platformach NetApp i IBM eServer, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, powodowanie awarii systemu lub uzyskiwanie poufnych informacji, prawdopodobnie związanych z niewystarczającą kontrolą dostępu dla żądań HTTP.

W podatności CVE-2008-3351 występuje luka typu SQL injection w pliku atomPhotoBlog.php w wersjach Atom PhotoBlog 1.0.9.1 oraz 1.1.5b1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr photoId w akcji show.