CVE Vulnerability Catalog

Podatność SQL injection w pliku homepage.php w PG Job Site Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_view_id w akcji wyników.

Podatność na wstrzykiwanie SQL w komponencie EXtrovert Software Thyme (com_thyme) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event w pliku index.php.

Podatność SQL injection w pliku directory.php w Prozilla Hosting Index umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink. Jest to inny wektor niż CVE-2008-2083.

Podatność SQL injection w pliku product_details.php w wtyczce Mytipper Zogo-shop 1.15.4 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr produktu.

Podatność typu SQL injection w pliku blog.php w systemie Vlog firmy NetArt Media w wersji 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru note.

Nieokreślona podatność w SemanticScuttle przed wersją 0.90 związana jest z niewłaściwą walidacją parametrów w pliku profile.php. Skutki tej podatności oraz wektory ataku są nieznane.

W podatności CVE-2009-0517 występuje luka w pliku index.php w phpSlash w wersji 0.8.1.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr fields, przekazywany do funkcji eval w funkcji ogólnej w include/class/tz_env.class.

W podatności CVE-2009-0516 występuje luka typu SQL injection w stronie klasyfikowanej (classified.php) w wersji 1.2 i wcześniejszych systemu BusinessSpace. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wielokrotne podatności na przejście katalogu w WebFrame 0.76 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrach (1) currentmod i (2) LANG w pliku mod/index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebFrame 0.76 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze classFiles w plikach admin/doc/index.php, index.php oraz base/menu.php w mod/.

Moduły (1) mod_ibm_ssl i (2) mod_cgid w IBM HTTP Server w wersjach 6.0.x przed 6.0.2.31 oraz 6.1.x przed 6.1.0.19, używane w WebSphere Application Server, ustawiają nieprawidłowe uprawnienia dla gniazd AF_UNIX, co może prowadzić do nieznanego wpływu i lokalnych wektorów ataku.

W kontrolce ActiveX AxLoader w plikach AxLoader.ocx i AxLoader.dll w BlackBerry Application Web Loader 1.0 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone użycie metod (1) load lub (2) loadJad.

Podatność w Microsoft Exchange 2000 Server SP3, Exchange Server 2003 SP2 i Exchange Server 2007 SP1 polega na niewłaściwej interpretacji właściwości Transport Neutral Encapsulation (TNEF). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość TNEF.

Microsoft Office Visio 2002 SP2 i 2003 SP3 nieprawidłowo walidują alokację pamięci dla plików Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, znane jako 'Vulnerability of Memory Corruption'.

Microsoft Office Visio 2002 SP2, 2003 SP3 i 2007 SP1 nieprawidłowo wykonuje operacje kopiowania pamięci dla danych obiektowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu Visio.

Microsoft Office Visio 2002 SP2, 2003 SP3 i 2007 SP1 nieprawidłowo waliduje dane obiektów w plikach Visio, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku. Jest to znane jako 'Vulnerability of Memory Validation'.

Podatność w Microsoft Internet Explorer 7, gdy używany jest tryb XHTML strict, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dyrektywę zoom w połączeniu z innymi nieokreślonymi dyrektywami w źle sformatowanym arkuszu stylów CSS w stworzonym dokumencie HTML.

Microsoft Internet Explorer 7 nieprawidłowo obsługuje błędy podczas próby dostępu do usuniętych obiektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML. Problem ten dotyczy CFunctionPointer oraz dodawania obiektów dokumentów.

Podatność na wstrzykiwanie CRLF w komponencie WebContainer w IBM WebSphere Application Server (WAS) 5.1.1.19 oraz wcześniejszych wersjach 5.1.x pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i przeprowadzanie ataków typu HTTP response splitting.

W podatności CVE-2008-6104 występuje luka typu SQL injection w A4Desk PHP Event Calendar, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eventid w pliku admin/index.php.