CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Netious CMS 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid. Jest to inny wektor niż w przypadku CVE-2006-4047.

Podatność SQL injection w pliku comment.php w wtyczce MacGuru BLOG Engine 2.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid.

W Meto Forum 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów id, kid oraz nieokreślonych parametrów w różnych plikach skryptów.

Wielokrotne podatności typu SQL injection w skrypcie PHP Classifieds umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru fatherID w plikach browse.php i search.php.

Podatność typu SQL injection w komponencie xsstream-dm (com_xsstream-dm) w wersji 0.01 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr movie w pliku index.php.

Wtyczka Mytipper ZoGo-shop w wersjach 1.15.5 i 1.16 Beta 13 dla e107 zawiera podatność na wstrzykiwanie SQL w pliku products.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wielokrotne podatności na wstrzykiwanie SQL w Web Group Communication Center (WGCC) 1.0.3 PreRelease 1 i wcześniejszych wersjach umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL. Podatności te występują w różnych parametrach w plikach PHP, takich jak profile.php, picturegallery.php, filebase.php, schedule.php oraz message.php.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr letter w akcji wyszukiwania. Jest to inny wektor niż w przypadku CVE-2008-2416.

Nieokreślona podatność w stronie błędu 404 dla 'Standard demo' w Interchange przed wersją 5.6.0 oraz przed 5.5.2. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku index.php w Web Slider 0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr slide w akcji slides.

Nieokreślona podatność w Interchange przed wersją 5.6.0 oraz przed 5.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądania HTTP.

W talk.dll w Cerulean Studios Trillian Pro przed wersją 3.1.10.0 występuje przepełnienie bufora oparte na stercie w funkcjonalności parsowania XML. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany atrybut w tagu IMG.

W AIM.DLL w Cerulean Studios Trillian przed wersją 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość atrybutu w tagu FONT w wiadomości.

W wersjach Trillian przed 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone atrybuty w nagłówku X-MMS-IM-FORMAT w wiadomości MSN.

Przepełnienie bufora w pliku pattern.c w libxslt przed wersją 1.1.24 umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik arkusza stylów XSL z długim warunkiem 'transformation match', który wywołuje dużą liczbę kroków.

W usłudze serwera WWW w IBM Lotus Domino przed wersją 7.0.3 FP1 oraz 8.x przed wersją 8.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Accept-Language w żądaniu HTTP.

Serwer SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8 jest podatny na ataki, które mogą prowadzić do odmowy usługi poprzez wysoką liczbę prób logowania. Atakujący mogą spowodować restart urządzenia lub awarię demona.

W wyniku wycieku pamięci w pewnej łatce Red Hat, zastosowanej w vsftpd 2.0.5 na systemach Red Hat Enterprise Linux 5 oraz Fedora 6 do 8, a także na Foresight Linux i urządzeniach rPath, zdalni atakujący mogą spowodować odmowę usługi poprzez dużą liczbę poleceń CWD.

Podatność SQL injection w pliku showQAnswer.asp w How2ASP.net Webboard 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qNo.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Fiction, co może być związane z plikiem sources/fiction.class.php.