CVE Vulnerability Catalog

W podatności CVE-2009-4871 występuje luka typu SQL injection w pliku globepersonnel_forum.asp w Logoshows BBS 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

W pliku login.php w PHPCityPortal występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) req_username (nazwa użytkownika) oraz (2) req_password (hasło).

W UltraPlayer Media Player 2.112 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku .usk.

Wielokrotne podatności na wstrzykiwanie SQL w Alwasel 1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach show.php i xml.php.

W podatności CVE-2009-4860 występuje luka typu SQL injection w pliku demo.php w Typing Pal w wersji 1.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idTableProduit.

Podatność typu SQL injection w pliku index.php w TYPO3 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru showUid. Zespół bezpieczeństwa TYPO3 kwestionuje ten raport, twierdząc, że 'nie ma takiej podatności'.

Funkcje sqlite_single_query i sqlite_array_query w PHP w wersjach od 5.2 do 5.2.13 oraz od 5.3 do 5.3.2 umożliwiają atakującym wykonanie dowolnego kodu poprzez wywołanie tych funkcji z pustym zapytaniem SQL, co prowadzi do dostępu do niezainicjowanej pamięci.

W podatności CVE-2010-1867 występuje luka typu SQL injection w metodzie ArticleAttachment::GetAttachmentsByArticleNumber w pliku attachments.php w wersjach Campsite 3.3.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru article_id.

Filtr dechunk w PHP w wersjach 5.3 do 5.3.2 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii (denial of service) oraz potencjalnie wywołanie uszkodzenia pamięci poprzez negatywny rozmiar chunku, co omija porównanie z podpisem, związane z przepełnieniem całkowitym w dekoderze rozmiaru chunku.

Wielokrotne podatności na wstrzykiwanie SQL w ClanSphere 2009.0.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez adres IP w funkcji cs_getip w pliku generate.php w module Captcha lub poprzez parametr s_email w funkcji cs_sql_select w sterowniku bazy danych MySQL (mysql.php).

W module shoutbox (modules/shoutbox.php) w ClanTiger w wersji 1.1.3 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru s_email.

W pliku addons/import.php w TalkBack 2.3.14 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą parametru result.

W auktion.php w systemie Pay Per Watch & Bid Auktions występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id_auk.

W funkcji find_keyring_by_name w jądrze Linuxa 2.6.34-rc5 i wcześniejszych występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię systemu. Może to również prowadzić do innych nieokreślonych skutków.

Funkcja sctp_process_unk_param w jądrze Linuxa w wersji 2.6.33.3 i wcześniejszych, przy włączonym SCTP, umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu SCTPChunkInit zawierającego wiele nieprawidłowych parametrów, co wymaga dużej ilości danych o błędach.

Wtyczka Awakening Winds3D Viewer w wersji 3.5.0.9 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez wartość właściwości SceneURL, która zawiera adres URL do pliku .exe.

Nieokreślona podatność w Agencie HP LoadRunner przed wersją 9.50 oraz HP Performance Center przed wersją 9.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

ToutVirtual VirtualIQ Pro w wersji przed 3.5 build 8691 nie wymaga uwierzytelnienia administracyjnego do uzyskania dostępu do konsoli JBoss, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysyłanie żądań do (1) konsoli zarządzania JMX lub (2) konsoli internetowej.

W podatności CVE-2010-1744 występuje luka typu SQL injection w pliku product.html w B2B Gold Script, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W projekcie Scratcher występuje podatność na wstrzykiwanie SQL w pliku projects.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.