CVE Vulnerability Catalog

Podatność typu SQL injection w pliku index.php w skrypcie PHP Scripts Now Hangman umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n.

Podatność SQL injection w pliku bios.php w skrypcie PHP Scripts Now President Bios umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.

W podatności CVE-2009-2885 występuje luka typu SQL injection w pliku bios.php w skrypcie PHP Scripts Now World's Tallest Buildings. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.

Wielokrotne podatności na wstrzykiwanie SQL w Basilic 1.5.13 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idAuthor w plikach (1) index.php oraz prawdopodobnie (2) allpubs.php w katalogu publications.

W kontrolce ActiveX Acer LunchApp (znanej jako AcerCtrls.APlunch) występuje luka związana z niebezpieczną metodą, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody Run. Jest to inna podatność niż CVE-2006-6121.

Strona raportowania błędów w Accellion File Transfer Appliance FTA_7_0_178 oraz prawdopodobnie innych wersjach przed FTA_7_0_189 umożliwia zdalnym atakującym wysyłanie spamu e-mailowego poprzez zmodyfikowane parametry description i client_email.

Skrypt SkaLinks Exchange w wersji 1.5 firmy Skalfa Software umożliwia zdalnym atakującym dodawanie nowych administratorów oraz uzyskiwanie uprawnień poprzez bezpośrednie żądanie do pliku admin/register.php.

Free PHP VX Guestbook w wersji 1.06 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości ciasteczek (1) admin_name i (2) admin_pass na 1.

W module include/modules/top/1-random_quote.php w Minb Is Not a Blog (minb) w wersji 0.1.0 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr quotes_to_edit. Problem ten może prowadzić do nieautoryzowanego przesyłania plików.

Przepełnienie bufora w Electronic Logbook (ELOG) przed wersją 2.7.1 może prowadzić do nieznanego wpływu i wektorów ataku, prawdopodobnie związanych z plikiem elog.c.

W login.php w The Rat CMS Alpha 2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) user_id i (2) password.

PHP w wersji 5.2.5 nie egzekwuje ograniczeń open_basedir oraz safe_mode_exec_dir dla niektórych funkcji, co może pozwolić lokalnym użytkownikom na ominięcie zamierzonych ograniczeń dostępu. Umożliwia to wywoływanie programów spoza zamierzonego katalogu za pomocą funkcji takich jak exec, system, shell_exec, passthru lub popen.

W systemie zarządzania treścią Creative Mind Creator CMS 5.0 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność CVE-2008-7000 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w PHPAuction 3.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lan. Może być związana z CVE-2005-2255.

W Google Chrome 0.2.149.27 i wcześniejszych wersjach przed 0.2.149.29 występuje przepełnienie bufora na stosie w pliku chrome/common/gfx/url_elider.cc. Może to pozwolić zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez link z dużą liczbą elementów ścieżki, co wywołuje przepełnienie podczas aktualizacji paska stanu po najechaniu kursorem na link.

W Google Chrome 0.2.149.27 występuje przepełnienie bufora na stosie w funkcji SaveAs (SaveFileAsWithFilter) w pliku win_util.cc. Atakujący mogą wykorzystać tę podatność, aby wykonać dowolny kod, gdy użytkownik zapisuje stronę z długim elementem TITLE, co generuje długą nazwę pliku.

Kamera WLAN Siemens Gigaset w wersji 1.27 posiada niebezpieczne domyślne hasło, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Firewall GreenSQL (greensql-fw), prawdopodobnie przed wersją 0.9.2 lub 0.9.4, umożliwia zdalnym atakującym obejście mechanizmu ochrony przed wstrzyknięciami SQL poprzez klauzulę WHERE zawierającą wyrażenie takie jak 'x=y=z', które jest poprawnie analizowane przez MySQL.

W podatności CVE-2008-6991 występuje luka typu SQL injection w pliku public/page.php w systemie Websens CMSbright, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_rub_page.

Podatność SQL injection w pliku gallery.php w Easy Photo Gallery (Ezphotogallery) w wersji 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.