CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Web Development House Alibaba Clone umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) IndustryID w pliku category.php oraz (2) SellerID w pliku supplier/view_contact_details.php.

Podatność SQL injection w pliku page.php w oprogramowaniu do randek Online MyPHPDating 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

Przepełnienie bufora w implementacji wywołań systemowych w IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W Tausch Ticket Script 3 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry userid w pliku suchauftraege_user.php oraz descr w pliku vote.php, a także inne nieokreślone wektory.

W podatności CVE-2009-2427 występuje luka typu SQL injection w pliku co-profile.php w Jobbr 2.2.7, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr emp_id.

Podatność SQL injection w pliku category.php w Ebay Clone 2009 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cate_id w akcji list.

Przykładowy kod funkcjonalności uwierzytelniania za pomocą digest w Ruby on Rails przed wersją 2.3.3 definiuje blok authenticate_or_request_with_http_digest, który zwraca nil zamiast false, gdy użytkownik nie istnieje. To pozwala atakującym na ominięcie uwierzytelnienia, wysyłając nieprawidłową nazwę użytkownika bez hasła.

Wtyczka Awingsoft Awakening Winds3D Viewer w wersjach 3.5.0.0, 3.0.0.5 oraz prawdopodobnie innych, zawiera lukę w metodzie, która umożliwia zdalnym atakującym wymuszenie pobrania i wykonania dowolnych plików za pomocą metody GetURL.

Moduł mod_deflate w Apache httpd w wersji 2.2.11 i wcześniejszych kompresuje duże pliki do momentu zakończenia, nawet po zamknięciu powiązanego połączenia sieciowego. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie CPU.

WebKit w Apple Safari przed wersją 4.0.2 oraz KHTML w kdelibs w KDE i QtWebKit nieprawidłowo obsługują numeryczne odniesienia do znaków. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

Podatność w Ocsinventory-Agent przed wersją 0.0.9.3 oraz 1.x przed wersją 1.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy moduł Perl w dowolnym katalogu.

W SCMPX 1.5.1 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .m3u.

W module forum w PHPEcho CMS 2.0-rc3 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wątku. Jest to inny wektor niż w przypadku CVE-2008-0355.

Podatność typu SQL injection w komponencie PHP (com_php) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wersja 1.9.2 DM Albums, używana samodzielnie lub jako wtyczka WordPress, zawiera podatność na zdalne włączenie pliku PHP w pliku template/album.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze SECURITY_FILE.

Podatność SQL injection w komponencie K2 (com_k2) w wersji 1.0.1 Beta i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji itemlist w pliku index.php.

Podatność typu SQL injection w pliku cat.php w SMSPages 1.0 w Mr.Saphp Arabic Script Mobile 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.

Podatność SQL injection w pliku text.php w Virtuenetz Virtue Online Test Generator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Podatność typu SQL injection w komponencie BookFlip (com_bookflip) w wersji 2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id w pliku index.php.

Podatność typu SQL injection w funkcji awardsMembers w pliku Sources/Profile.php w komponencie Member Awards 1.0.2 dla Simple Machines Forum (SMF) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji profilu do index.php.