CVE Vulnerability Catalog

Million Dollar Text Links w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka userid na wartość 1.

W Kensei Board 2.0 BETA (oraz wcześniejszych wersjach) występuje wiele podatności na wstrzykiwanie SQL w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów f i t w akcji showforum.

Wielokrotne podatności na wstrzykiwanie SQL w Graphiks MyForum 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

Podatność SQL injection w pliku include.php w phpBugTracker w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W phpBugTracker w wersji 1.0.3 występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W komponentach JoomlaMe AgoraGroups w wersji 0.3.5.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji groupdetail w pliku index.php.

Podatność na przejście do katalogu w pliku index.php w Easy PX 41 CMS 9.0 B1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze fiche.

Wielokrotne podatności na przejście do katalogu w SiteX w wersji 0.7.4 Build 418 i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze THEME_FOLDER. Dotyczy to plików w pięciu różnych lokalizacjach w katalogu themes.

W Flash Quiz Beta 2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry quiz oraz order_number w różnych skryptach aplikacji.

Podatność SQL injection w pliku main/tracking/userLog.php w Francisco Burzi PHP-Nuke 8.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP Referer.

Moduł wsparcia dla nowoczesnych skórek Nullsoft (gen_ff.dll) w programie Nullsoft Winamp przed wersją 5.552 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MAKI, co prowadzi do błędnego rozszerzenia znaku, przepełnienia całkowitego oraz przepełnienia bufora na stosie.

Wersje 156 i 157 NS aplikacji Soulseek zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie zapytanie wyszukiwania.

The ps_drv.sys kernel driver in ArcaBit ArcaVir 2009 and earlier versions allows local users to gain privileges via crafted METHOD_NEITHER IOCTL requests containing arbitrary kernel addresses.

Funkcja system.openURL w StoneTrip Ston3D StandalonePlayer w wersjach 1.6.2.4 i 1.7.0.1 oraz WebPlayer w wersji 1.6.0.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w pierwszym argumencie (argumencie sURL).

Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie InterJoomla ArtForms (com_artforms) w wersji 2.1b7 dla Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików imgcaptcha.php, mp3captcha.php oraz swfmovie.php.

Podatność SQL injection w pliku product.php w skrypcie 2daybiz Custom T-shirt Design umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2009-1818 dotyczy wstrzykiwania SQL w pliku admin/admin_manager.asp w MaxCMS 2.0. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka m_username podczas akcji dodawania.

W DigiMode Maya 1.0.2 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w nieprawidłowym pliku playlisty (.m3u lub .m3l).

Podatność SQL injection w pliku admin.php w My Game Script 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (pole nazwy użytkownika).