CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku shpdetails.asp w SepCity Shopping Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku classdis.asp w SepCity Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W komponentach mDigg (com_mdigg) w wersji 2.2.8 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'cagtegory' w akcji 'story_lists' w pliku index.php.

Podatność typu SQL injection w module Live Ticker (com_liveticker) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji viewticker w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 1.7.0 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

OwenPoll w wersji 1.0 pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez zmodyfikowaną nazwę konta w ciasteczku z nazwą użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/usercheck.php w FlexPHPic 0.0.4 oraz FlexPHPic Pro 0.0.3, a także w innych wersjach 0.0.x, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry checkuser (pole nazwy użytkownika) lub checkpass (pole hasła) w admin/index.php.

W podatności CVE-2008-6138 występuje zdalne włączenie pliku w PHP w pliku adminhead.php w WebBiscuits Modules Controller w wersji 1.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

EveryBlog w wersjach 5.x i 6.x, moduł dla Drupala, umożliwia zdalnym atakującym obejście ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w EveryBlog 5.x i 6.x, module dla Drupala, umożliwia zdalnym atakującym uzyskanie uprawnień jako inny użytkownik lub administrator za pomocą nieznanych wektorów ataku.

Podatność na wstrzykiwanie SQL w EveryBlog w wersjach 5.x i 6.x, module dla Drupala, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2008-6133 występuje luka typu SQL injection w pliku arsaprint.php w skrypcie Full PHP Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w Sun Java System Directory Server 5.2 p6 i wcześniejszych oraz w wersji Enterprise Edition 5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądania LDAP.

Podatność SQL injection w pliku index.php w Easy CafeEngine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid. Jest to inny wektor niż CVE-2008-4604.

GE Fanuc iFIX w wersji 5.0 i wcześniejszych polega na uwierzytelnianiu po stronie klienta, które wykorzystuje słabo zaszyfrowany lokalny plik haseł. To pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu i rozpoczęcie sesji logowania z uprawnieniami serwera poprzez odzyskanie hasła lub użycie zmodyfikowanego modułu programu.

Przepełnienie bufora w programie Becky! Internet Mail w wersji 2.48.02 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail zawierającą spreparowane żądanie potwierdzenia odbioru.

W module HotPot w Moodle występuje podatność na atak typu SQL injection w funkcji hotpot_delete_selected_attempts w pliku report.php. Dotyczy to wersji Moodle 1.6 przed 1.6.7, 1.7 przed 1.7.5, 1.8 przed 1.8.6 oraz 1.9 przed 1.9.2, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez odpowiednio przygotowaną próbę.

Nieokreślona podatność w komponencie SMB w systemie Apple Mac OS X 10.4.11 i 10.5.6 pozwala zdalnym serwerom SMB na spowodowanie odmowy usługi (wyczerpanie pamięci i zamknięcie systemu) poprzez spreparowaną nazwę systemu plików.

Przepełnienie całkowite w komponencie SMB w systemie Apple Mac OS X 10.5.6 umożliwia zdalnym serwerom SMB spowodowanie awarii systemu (zamknięcie systemu) lub wykonanie dowolnego kodu poprzez spreparowany system plików SMB, który wywołuje przepełnienie bufora w stercie.

servermgrd (Menadżer serwera) w systemie Apple Mac OS X 10.5.6 nieprawidłowo weryfikuje dane uwierzytelniające, co pozwala zdalnym atakującym na modyfikację konfiguracji systemu.