CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php w Realty Webware Technologies Realty Web-Base 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) użytkownik (nazwa użytkownika) oraz (2) hasło.

Wtyczka Starrating przed wersją 0.7.7 dla b2evolution zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w wersji 2.01 występuje wiele podatności na ataki typu SQL injection w pliku admin/checklogin.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) myusername (nazwa użytkownika) oraz (2) hasło.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w pliku hotel_habitaciones.php występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr HotelID.

Urządzenia Xerox WorkCentre i WorkCentre Pro 232, 238, 245, 255, 265, 275 oraz WorkCentre 5632, 5638, 5645, 5655, 5665, 5675, 5687, 7655, 7656 i 7675 mają podatność na wstrzykiwanie poleceń, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i kontroli nad urządzeniem.

Podatność na przejście katalogu w pliku examples/tbs_us_examples_0view.php w TinyButStrong 3.4.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skryptu.

Plik admin/adminaddeditdetails.php w skrypcie Business Community nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym uzyskanie uprawnień i dodanie administratorów poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku admin/member_details.php w skrypcie 2daybiz Business Community pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku photos.php w Shutter 0.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) albumID, (2) tagID oraz (3) photoID w index.html.

Podatność na przejście do katalogu w pliku arch.php w beLive 0.2.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze arch.

W programie Ultrafunk Popcorn 1.87 występuje przepełnienie bufora na stercie w pliku popcorn.exe, które może być wywołane przez zdalne serwery POP3. Długie ciągi w odpowiedzi +OK mogą prowadzić do awarii aplikacji.

W Mini-stream RM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL rtsp w pliku .ram.

W Mini-stream Easy RM-MP3 Converter 3.0.0.7 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi adres URL rtsp w pliku .ram lub długi ciąg w atrybucie HREF elementu REF w pliku .asx.

W Sorinara Streaming Audio Player 0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .pla.

W Sorinara Soritong MP3 Player 1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .m3u.

Wielokrotne przepełnienia bufora na stosie w Mini-stream ASX to MP3 Converter 3.0.0.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi adres URL rtsp w pliku .ram oraz (2) długi ciąg w atrybucie HREF elementu REF w pliku .asx.

W Mini-stream Ripper 3.0.1.1 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi adres URL rtsp w pliku .ram lub długi ciąg w atrybucie HREF elementu REF w pliku .asx.

W Nucleus Data Recovery Kernel Recovery dla systemu Macintosh w wersji 4.04 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez spreparowany plik .AMHH.

W Nucleus Data Recovery Kernel Recovery dla Novell 4.03 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu za pomocą spreparowanego pliku .NKNT.

Pakiet Techno Dreams Job Career Package w wersji 3.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka JobCareerAdmin na wartość Login.