CVE Vulnerability Catalog

CMS Acidcat w wersji 3.5.x nie blokuje dostępu do pliku install.asp po zakończeniu instalacji, co może umożliwić zdalnym atakującym ponowne uruchomienie procesu instalacji oraz wywołanie innych nieokreślonych skutków poprzez żądania do pliku install.asp i innych skryptów install_*.asp.

Przepełnienie bufora w BarnOwl przed wersją 1.5.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany nagłówek CC:.

Podatność CVE-2010-0975 dotyczy PHPCityPortal, w którym występuje luka w pliku external.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem url.

W PHPCityPortal występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach video_show.php, spotlight_detail.php, real_estate_details.php oraz auto_details.php.

W podatności CVE-2010-0973 występuje luka typu SQL injection w pliku index.php w systemie phppool media Domain Verkaus i Auktions Portal. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu directory traversal w komponencie GCalendar (com_gcalendar) w wersji 2.1.5 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze controller w pliku index.php.

W phpmylogon.php w PhpMyLogon 2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku bannershow.php w Geekhelps ADMP 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr click.

Podatność SQL injection w pliku start.php w Eros Webkatalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik.

W podatności CVE-2009-4718 występuje luka typu SQL injection w pliku visitorduration.php w Gonafish WebStatCaffe, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru nodayshow.

W podatności CVE-2009-4712 występuje luka typu SQL injection w pliku index.php w skrypcie Tukanas Classifieds (znanym również jako EasyClassifieds) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr b.

Podatność na wstrzykiwanie SQL w rozszerzeniu CoolURI (cooluri) przed wersją 1.0.16 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2008-6686.

Podatność SQL injection w rozszerzeniu Reset backend password (cwt_resetbepassword) w wersji 1.20 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu datamints Newsticker (datamints_newsticker) przed wersją 0.7.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w rozszerzeniu Front End News Submitter (gb_fenewssubmit) w wersji 0.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Webesse Image Gallery (ws_gallery) w wersji 1.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Tour Extension (pm_tour) przed wersją 0.0.13 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Myth download (myth_download) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W module Qas (znanym również jako Quas) dla XOOPS Celepar występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr codigo w plikach aviso.php i imprimir.php oraz parametr cod_categoria w pliku categoria.php.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów HTML IMG.