CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Active Auction House 3.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid w wishlist.asp oraz (2) linkid w links.asp.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu eWebquiz 8 firmy Active Web Software umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizID w plikach questions.asp, importquestions.asp oraz quiztakers.asp.

Podatność SQL injection w pliku index.php w CodeMight VideoCMS 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v w akcji wideo.

W podatności CVE-2009-4431 występuje zdalne włączenie pliku w PHP w pliku cal_popup.php komponentu JCal Pro w wersji 1.5.3.6 dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku index.php w VirtueMart 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id w akcjach shop.product_details oraz shop.flypage.

Podatność SQL injection w komponencie JoomPortfolio (com_joomportfolio) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr secid w akcji showcat w pliku index.php.

Podatność na przejście do katalogu w pliku cmd.php w phpLDAPadmin 1.1.0.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cmd.

Podatność SQL injection w pliku results.php w wtyczce Pyrmont 2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w weenCompany 4.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Przepełnienie bufora w demonie bd w F5 Networks BIG-IP Application Security Manager (ASM) w wersjach 9.4.4 do 9.4.7 oraz 10.0.0 do 10.0.1, a także w Protocol Security Manager (PSM) w wersjach 9.4.5 do 9.4.7 oraz 10.0.0 do 10.0.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory.

Chipsety Intel Q35, GM45, PM45, Q45 i Q43 zawierają podatność w module SINIT Authenticated Code Module (ACM), która pozwala lokalnym użytkownikom na obejście mechanizmu ochrony Trusted Execution Technology. Umożliwia to zdobycie uprawnień poprzez modyfikację rejestru MCHBAR, co uniemożliwia prawidłowe zastosowanie ochrony VT-d podczas ładowania MLE.

W phpGroupWare w wersji 0.9.16.12 oraz prawdopodobnie w innych wersjach przed 0.9.16.014 występują wielokrotne podatności na przejście do katalogu. Umożliwiają one zdalnym atakującym odczyt dowolnych plików oraz włączenie i wykonanie lokalnych plików.

Funkcja loadContentFromCookie w pliku core/Cookie.php w Piwik przed wersją 0.5 nie weryfikuje ciągów uzyskanych z ciasteczek przed wywołaniem funkcji unserialize, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przesyłanie dowolnych plików. Wykorzystanie tej podatności może odbywać się poprzez różne wektory związane z funkcjami __destruct w klasie Piwik_Config oraz innymi elementami Zend Framework i Smarty.

W Trac przed wersją 0.11.6 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku. Mogą one być związane z kontrolą polityki w wynikach raportów przy użyciu alternatywnych formatów lub brakiem sprawdzenia roli 'raw' w docutils poniżej wersji 0.6.

Domyślna konfiguracja SQL-Ledger 2.8.24 umożliwia zdalnym atakującym wykonywanie nieokreślonych operacji administracyjnych poprzez podanie dowolnego hasła w interfejsie administracyjnym.

Podatność typu SQL injection w rozszerzeniu Parish Administration Database (ste_parish_admin) w wersji 0.1.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Parish of the Holy Spirit Religious Art Gallery (hs_religiousartgallery) w wersji 0.1.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w rozszerzeniu bazy danych zasobów Diecezji Portsmouth (pd_resources) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Random Prayer 2 (ste_prayer2) w wersji 0.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Document Directorys (danp_documentdirs) w wersji 1.10.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.