CVE Vulnerability Catalog

Podatność SQL injection w pliku browse.html w skrypcie PHP Video Battle Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W programie CursorArts ZipWrangler w wersji 1.20 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik ZIP zawierający plik z długą nazwą.

Podatność SQL injection w pliku templates_export.php w Cacti w wersji 0.8.7e i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr export_item_id.

Wbudowany serwer HTTP w wielu drukarkach laserowych i atramentowych Lexmark oraz urządzeniach MarkNet, takich jak modele X94x, W840, T656, N4000, E462, C935dn, 25xxN i inne, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zatrzymanie systemu operacyjnego) poprzez źle sformatowany nagłówek autoryzacji HTTP.

Google Chrome w wersjach przed 4.1.249.1064 nieprawidłowo obsługuje czcionki, co umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) oraz potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Biblioteka analizy URL Google (znana jako google-url lub GURL) w przeglądarce Google Chrome przed wersją 4.1.249.1064 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Quick-Arcade (PHPQA) 3.0.21 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) phpqa_user_c w pliku Arcade.php oraz (2) id w pliku acpmoderate.php.

Podatność SQL injection w pliku help-details.php w skrypcie CLScript Classifieds pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hpId.

W podatności CVE-2010-1656 występuje luka typu SQL injection w komponencie Airiny ABC (com_abc) w wersji 1.1.7 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sectionid w akcji abc do pliku index.php.

W systemie Infocus Real Estate Enterprise Edition występuje kilka podatności na wstrzykiwanie SQL w pliku system_member_login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność typu directory traversal w pliku graphics.php w komponencie Graphics (com_graphics) w wersjach 1.0.6 i 1.5.0 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Wiele podatności typu SQL injection w Moodle 1.8.x przed wersją 1.8.12 oraz 1.9.x przed wersją 1.9.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą funkcji add_to_log w mod/wiki/view.php w module wiki oraz walidacji danych w niektórych elementach formularzy związanych z lib/form/selectgroups.php.

Funkcja fbComposite w pliku fbpict.c w rozszerzeniu Render w serwerze X w X.Org X11R7.1 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie, związane z nieprawidłową definicją makra.

Sterownik jądra dlpcrypt.sys w wersji 0.1.1.27 w DESlock+ 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowane żądanie IOCTL 0x80012010 do urządzenia DLPCryptCore.

W IBM Lotus Notes 8.5 i 8.5fp1, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem został zademonstrowany przez moduł vd_ln w VulnDisco 9.0.

W skrypcie NCT Jobs Portal występuje wiele podatności na wstrzykiwanie SQL w pliku isearch.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) anyword i (2) cityname.

Podatność typu directory traversal w komponencie ZiMB Core 0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście katalogu w komponencie ZiMB Comment (com_zimbcomment) w wersji 0.8.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie '..' w parametrze kontrolera do index.php.

Podatność typu SQL injection w komponencie Media Mall Factory (com_mediamall) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w pliku index.php.

Podatność SQL injection w pliku loadorder.php w NKInFoWeb w wersjach 2.5 i 5.2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_sp.