CVE Vulnerability Catalog

W module Web_Links dla PHP-Nuke występuje podatność na wstrzykiwanie SQL w pliku modules.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewlink.

BEA WebLogic Portal w wersjach 10.0 i 9.2 do Maintenance Pack 2 może w określonych okolicznościach przekierować użytkownika z adresu https:// do adresu http, co umożliwia zdalnym atakującym przechwycenie sesji.

Nieokreślona podatność w wtyczce AVG w Kerio MailServer przed wersją 6.5.0 może prowadzić do nieokreślonego wpływu w wyniku nieznanych zdalnych wektorów ataku związanych z pustymi DACL.

Podatność typu SQL injection w komponencie com_detail dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php. Problem może być specyficzny dla konkretnej witryny.

Podatność SQL injection w komponencie com_salesrep dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid w akcji showrep w pliku index.php.

W module myTopics dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku print.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr articleid.

W e-Vision CMS w wersji 2.02 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach iframe.php oraz print.php.

W EMC RepliStor 6.2 SP2 oraz prawdopodobnie wcześniejszych wersjach występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio przygotowanych danych skompresowanych.

W Dokeos 1.8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w kilku plikach, takich jak whoisonline.php, index.php oraz add_course.php.

Przepełnienie bufora w wtyczce antywirusowej Visnetic w Kerio MailServer przed wersją 6.5.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w komponencie Facile Forms (com_facileforms) dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność SQL injection w pliku index.php komponentu Downloads (com_downloads) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w funkcji selectcat. Jest to inny wektor niż w przypadku CVE-2008-0652.

W podatności CVE-2008-0857 występuje luka typu SQL injection w pliku index.php w WoltLab Burning Board 3.0.3 PL 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sortOrder na stronie PMList.

Podatność typu SQL injection w pliku indexen.php w Simple CMS w wersji 1.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area.

Podatność typu SQL injection w pliku wp-people-popup.php w wtyczce Dean Logan WP-People w wersji 1.6.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr person.

Podatność SQL injection w pliku index.php komponentu Giorgio Nordo Ricette (com_ricette) w wersji 1.0 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-0842 występuje luka typu SQL injection w pliku index.php komponentu Classifier (com_classifier) dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2008-0844 występuje luka typu SQL injection w pliku index.php komponentu PccookBook dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność SQL injection w pliku refer.php komponentu astatsPRO (com_astatspro) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-0846 występuje luka typu SQL injection w pliku index.php komponentu com_profile dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru oid.