CVE Vulnerability Catalog

Podatność SQL injection w pliku flashPlayer/playVideo.php w iScripts VisualCaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.

W module BookLibrary From Same Author (com_booklibrary) w wersji 1.5 i prawdopodobnie wcześniejszych dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie InterJoomla ArtForms (com_artforms) w wersji 2.1b7.2 RC2 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr viewform w akcjach (1) ferforms lub (2) tferforms oraz parametr id w akcji vferforms do index.php.

Podatność typu SQL injection w komponencie QuickFAQ (com_quickfaq) w wersji 1.0.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji kategorii do index.php.

Podatność na przejście katalogu w pliku loadpanel.php w Interspire ActiveKB umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez sekwencje przejścia katalogu w parametrze Panel.

Podatność na wstrzykiwanie SQL w rozszerzeniu ultraCards (th_ultracards) przed wersją 0.5.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Versatile Calendar Extension (VCE) dla TYPO3 przed wersją 0.3.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście do katalogu w rozszerzeniu Directory Listing (dir_listing) w wersji 1.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Podatność typu SQL injection w rozszerzeniu A21glossary Advanced Output (a21glossary_advanced_output) przed wersją 0.1.12 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Store Locator przed wersją 1.2.8 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2009-4947 występuje luka typu SQL injection w pliku frmLoginPwdReminderPopup.aspx w Q2 Solutions ConnX 4.0.20080606. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtEmail.

System SCADA Siemens Simatic WinCC i PCS 7 wykorzystuje twardo zakodowane hasło, co pozwala lokalnym użytkownikom na dostęp do bazy danych oraz uzyskanie uprawnień. W lipcu 2010 roku, w praktyce, wykorzystano to przez robaka Stuxnet.

Podatność CVE-2010-2771 dotyczy aplikacji solid.exe w IBM solidDB przed wersją 6.5 FP2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nazwy użytkownika w pierwszym pakiecie handshake.

Windows Shell w systemach Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 i SP2, Server 2008 SP2 i R2 oraz Windows 7 pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik skrótu (.LNK lub .PIF), który nie jest prawidłowo obsługiwany podczas wyświetlania ikon w Eksploratorze Windows.

Ghostscript w wersji 8.71 i wcześniejszych odczytuje pliki inicjalizacyjne z bieżącego katalogu roboczego, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń PostScript za pomocą złośliwego pliku. Problem ten jest związany z niewłaściwym wsparciem dla opcji -P- w programie gs.

Domyślna konfiguracja HP Client Automation (HPCA) Enterprise Infrastructure (znana również jako Radia) umożliwia zdalnym atakującym odczyt plików dziennika, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Błąd off-by-one w funkcji WebSocketHandshake::readServerHandshake w WebCore w WebKit przed wersją r56380, używany w Qt i innych produktach, umożliwia zdalnym serwerom WebSocket spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez długi i nieprawidłowy nagłówek aktualizacji.

AdPeeps w wersji 8.5d1 posiada domyślne hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądania do pliku index.php.

Podatność typu SQL injection w pliku index.php w Zeus Cart 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr maincatid w akcji showmaincatlanding.

Podatność typu SQL injection w komponencie JVideo! (com_jvideo) w wersjach 0.3.11c Beta i 0.3.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji użytkownika do index.php.