CVE Vulnerability Catalog

Podatność na wstrzyknięcie SQL w module Książki PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Nieokreślona podatność w module obrazu nagłówka przed wersją 5.x-1.1 dla Drupal umożliwia zdalnym atakującym dostęp do stron administracyjnych za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w funkcji php2phps w Claroline przed wersją 1.8.9, której wpływ i wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w Claroline przed wersją 1.8.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w pliku admin/traffic/knowledge_searchm.php w PHP Live! 3.2.2 firmy OSI Codes Inc. umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr questid w akcji expand_question.

Wielokrotne podatności na przejście katalogu w freePHPgallery 0.6 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciasteczku lang w plikach (1) comment.php, (2) index.php oraz (3) show.php.

W AuraCMS 1.62 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'kid' w plikach mod/dl.php i mod/links.php oraz parametr 'query' w pliku search.php.

Podatność na wstrzykiwanie SQL w komponencie com_sg dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w zadaniu zamówienia.

Podatność SQL injection w module com_scheduling dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w komponencie com_filebase dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w akcji selectfolder.

Podatność SQL injection w komponencie com_mezun dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji.

Podatność CSRF w OpenCA PKI 0.9.2.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako autoryzowani użytkownicy poprzez link lub tag IMG do RAServer.

Podatność w PHPizabi 0.848b C1 HFP1 pozwala na nieograniczone przesyłanie plików przez image.php. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym, co umożliwia wykonanie dowolnego kodu.

W starszej wersji modułu Apache mod_jk2 (2.0.3-DEV i wcześniejsze) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek Host lub nazwę hosta w nagłówku Host.

Przepełnienie bufora w PCRE przed wersją 7.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyrażenie regularne zawierające klasę znaków z dużą liczbą znaków o punktach kodowych Unicode większych niż 255.

Podatność na wstrzykiwanie SQL w pliku threads.php w Nuboard 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ssid.

Podatność typu SQL injection w pliku index.php komponentu Quiz (com_quiz) w wersji 0.81 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.

Podatność SQL injection w pliku index.php komponentu MGFi XfaQ (com_xfaq) w wersji 1.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.

W LookStrike Lan Manager w wersji 0.9 występuje wiele podatności typu remote file inclusion, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem sys_conf[path][real]. Atakujący mogą wykorzystać tę podatność w różnych plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Podatność SQL injection w pliku index.php komponentu PAXXGallery (com_paxxgallery) w wersji 0.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iid w akcji widoku oraz potencjalnie przez parametr userid.