CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w RSS-aggregator 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) IdFlux w admin/fonctions/supprimer_flux.php oraz (2) IdTag w admin/fonctions/supprimer_tag.php.

W podatności CVE-2008-3046 występuje niekompletna lista zablokowanych elementów w rozszerzeniu Packman (kb_packman) w wersji 0.2.1 i wcześniejszych dla TYPO3. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 1.6.2 i wcześniejszych dla TYPO3 umożliwia atakującym wykonanie dowolnego kodu poprzez wektory związane z 'niektórymi typami plików'.

Podatność SQL injection w plx Ad Trader 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid w akcji redir.

Podatność na wstrzykiwanie SQL w rozszerzeniu Branchenbuch (znanym również jako Żółte Strony) w wersji 0.8.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php w OneClick CMS (znanym również jako Sisplet CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w rozszerzeniu News Calendar (newscalendar) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2008-3047 występuje niekompletna lista zablokowanych elementów w rozszerzeniu KB Unpack (kb_unpack) w wersji 0.1.0 i wcześniejszych dla TYPO3. Wpływ oraz wektory ataku są nieznane.

W nieokreślonej podatności w rozszerzeniu PDF Generator 2 (pdf_generator2) w wersji 0.5.0 i wcześniejszych dla TYPO3 występują nieznane wektory ataku związane z 'niechronioną funkcjonalnością testową'.

Podatność na przejście katalogu w pliku index.php w Simple PHP Agenda 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Podatność na wstrzykiwanie SQL w rozszerzeniu Pinboard w wersji 0.0.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Support view (ext_tbl) w wersji 0.0.102 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu SQL Frontend (mh_omsqlio) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3, związana z 'Niewłaściwym zarządzaniem błędami'.

Podatność SQL injection w pliku default.asp w EfesTECH Shop 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji urunler.

W PHPortal 1.2 Beta występuje wiele podatności na zdalne włączenie plików PHP w pliku sablonlar/gunaysoft/gunaysoft.php, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL: icerikyolu, sayfaid i uzanti.

W phgrafx w QNX Momentics (RTOS) w wersji 6.3.2 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długą nazwę pliku .pal w katalogu palette/.

Moduł Aggregation w wersji 5.x przed 5.x-4.4 dla Drupala umożliwia zdalnym atakującym przesyłanie plików z dowolnymi rozszerzeniami, co może prowadzić do wykonania dowolnego kodu poprzez odpowiednio przygotowany feed.

Wielokrotne podatności na wstrzykiwanie SQL w PHPEasyData 1.5.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr annuaire w pliku annuaire.php lub pole username w pliku admin/login.php.