CVE Vulnerability Catalog

Podatność SQL injection w pliku main.php w CBAuthority umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji view_product.

Podatność SQL injection w pliku store.php w AJ Auction Pro OOPD 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w funkcji Bug.create WebService w Bugzilla od wersji 2.23.4 do 3.0.8, oraz od 3.1.1 do 3.2.4 i od 3.3.1 do 3.4.1, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność typu SQL injection w funkcji Bug.search WebService w Bugzilla od wersji 3.3.2 do 3.4.1 oraz w wersji 3.5, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

W systemie Linux w wersjach 2.4.x do 2.4.37.6 oraz 2.6.x do 2.6.31 występuje wyciek pamięci w subsystemie appletalk. Problem występuje, gdy moduły appletalk i ipddp są załadowane, ale urządzenie ipddp 'N' nie jest dostępne, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez datagramy IP-DDP.

W nginx w wersjach od 0.1.0 do 0.5.37, 0.6.x przed 0.6.39, 0.7.x przed 0.7.62 oraz 0.8.x przed 0.8.15 występuje błąd typu buffer underflow w pliku src/http/ngx_http_parse.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania HTTP.

Podatność na wstrzykiwanie SQL w komponencie DigiFolio (com_digifolio) w wersji 1.52 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji projektu do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w skryptach PAD Site w wersji 3.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search w pliku list.php oraz (2) cat w pliku rss.php.

Podatność CVE-2009-3188 dotyczy phpSANE w wersji 0.5.0, gdzie w pliku save.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr file_save z odpowiednim adresem URL.

Podatność SQL injection w pliku plugin.php w wtyczce Crazy Star 2.0 dla Discuz! umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru fmid w akcji widoku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w grze Pirates of The Caribbean w serii E-Gold umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) x i (2) y.

W systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_124 występuje przepełnienie bufora w stercie, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień. Wykorzystanie tej podatności odbywa się poprzez nieokreślone wektory.

W CUPS w systemie Mac OS X 10.5.8 występuje przepełnienie bufora w sterowniku USB, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień. Problem ten dotyczy nieokreślonych wektorów ataku.

Nieokreślona podatność w kliencie aplikacji E-Business, używanym w Oracle Application Server 1.1.8.26 oraz E-Business Suite 11.5.10.2, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z komponentem Oracle Jinitiator.

Przepełnienie bufora w funkcji raportu w xtacacsd w wersji 4.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie CONNECT TACACS.

Nieokreślona podatność w Small Footprint CIM Broker (SFCB) przed wersją 1.2.5, która ma nieznany wpływ oraz wektory ataku.

Firewall GreenSQL (greensql-fw) przed wersją 0.9.2 pozwala zdalnym atakującym na obejście ochrony przed wstrzyknięciami SQL za pomocą spreparowanego ciągu, który może zawierać zakodowany znak spacji (%20).

Wielokrotne podatności związane z formatowaniem ciągów w White_Dune przed wersją 0.29beta851 mogą prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2008-0101.

Podatność typu SQL injection w pliku index.php modułu Recipes w wersjach 1.3, 1.4 oraz prawdopodobnie innych dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipeid.

W Foxit Remote Access Server (WAC Server) w wersji 2.0 Build 3503 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie pakiety SSH.