CVE Vulnerability Catalog

Podatność SQL injection w komponencie DhForum dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji grouplist w pliku index.php.

Podatność SQL injection w pliku detail.php modułu Dictionary dla XOOPS 2.0.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku modules/admincp.php w RoseOnlineCMS 3 B1 i wcześniejszych wersjach, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze admin.

Podatność na wstrzykiwanie SQL w module MDForum w wersjach 2.x do 2.07 dla MAXdev MDPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w pliku index.php.

Podatność typu SQL injection w komponencie BeeHeard (com_beeheard) w wersji 1.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji suggestions w pliku index.php.

Podatność SQL injection w pliku country_escorts.php w skrypcie I-Escorts Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru country_id.

W PhpShop 0.8.1 występuje wiele podatności na ataki typu SQL injection w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w akcjach administracyjnych oraz formularzach związanych z dostawcami i użytkownikami.

Podatność SQL injection w elkagroup Image Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w domyślnym URI pod news/.

Podatność na wstrzykiwanie SQL w pliku index.php w Zenphoto 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru title w akcji wiadomości.

Sendmail before version 8.14.4 improperly handles a null character ('\0') in the Common Name (CN) field of an X.509 certificate. This allows a man-in-the-middle attacker to spoof any SMTP server using a crafted server certificate issued by a trusted Certificate Authority, and also allows a remote attacker to bypass access restrictions using a crafted client certificate.

Podatność SQL injection w pliku profile.php w WebLeague 2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.

Quick Heal AntiVirus Plus 2009 10.00 SP1 oraz Quick Heal Total Security 2009 10.00 SP1 mają słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików produktu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastępowanie plików wykonywalnych programami typu Trojan, co zostało zademonstrowane przez zastąpienie pliku quhlpsvc.exe.

Podatność SQL injection w module Survey Pro dla Miniweb 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr campaign_id w akcji wyników do index.php.

W komponentach Kunena Forum (com_kunena) w wersjach 1.5.3 i 1.5.4 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr func w pliku index.php.

W A2 Media Player Pro w wersji 2.51 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u lub .m3l).

W pliku globepersonnel_login.asp w Logoshows BBS 2.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczka (1) pb_username oraz (2) level.

Wielokrotne podatności zdalnego dołączania plików PHP w IsolSoft Support Center 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach newticket.php, rempass.php oraz w akcji adduser w index.php. Możliwe jest również wykorzystanie sekwencji .. (kropka kropka) do dołączenia i wykonania lokalnych plików.

Wielokrotne nieokreślone podatności w Ortro przed wersją 1.3.4 mogą mieć nieznany wpływ oraz wektory ataku.

Funkcja NET_TCP_LISTEN w Zabbix Agent przed wersją 1.6.7, działająca na systemach FreeBSD lub Solaris, umożliwia zdalnym atakującym obejście ustawienia EnableRemoteCommands i wykonanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie net.tcp.listen. Atak ten jest ograniczony do zaufanych adresów IP.

Podatność SQL injection w funkcji get_history_lastid w komponencie nodewatcher w Zabbix Server przed wersją 1.6.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego żądania. Może to być związane z funkcją send_history_last_id w pliku zabbix_server/trapper/nodehistory.c.