CVE Vulnerability Catalog

Błąd off-by-one w demonie SMTP w GroupWise Internet Agent (GWIA) w Novell GroupWise 6.5x, 7.0, 7.01, 7.02, 7.03, 7.03HP1a i 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres e-mail w źle sformułowanej komendzie RCPT, co prowadzi do przepełnienia bufora.

W projekcie PHP-CMS 1 występuje podatność na wstrzykiwanie SQL w pliku admin/login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku index.php w Community CMS w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku articles.php w smartSite CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var.

Podatność SQL injection w pliku admin/authenticate.php w skrypcie Chipmunk Blogger umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność typu SQL injection w pliku client/new_account.php w Domain Technologie Control (DTC) przed wersją 0.29.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak imię, nazwisko, nazwa firmy, e-mail i inne.

W browsecats.php w systemie E-Php CMS występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Skrypt Chipmunk Blogger umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/reguser.php. Podatność ta występuje tylko wtedy, gdy administrator nie przestrzega właściwych instrukcji instalacji.

Wielokrotne przepełnienia bufora w implementacji analizy torrentów w Free Download Manager (FDM) 2.5 Build 758 i 3.0 Build 844 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku w pliku torrent, (2) długi adres URL trackera w pliku torrent lub (3) długi komentarz w pliku torrent.

W Free Download Manager (FDM) w wersji 2.5 Build 758 i 3.0 Build 844 występuje przepełnienie bufora na stosie w serwerze zdalnego sterowania. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi nagłówek Authorization w żądaniu HTTP.

Błąd indeksu tablicy w funkcji gst_qtp_trak_handler w pliku qtdemux.c w GStreamer Plug-ins 0.6.0 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowany plik multimedialny QuickTime.

W funkcji qtdemux_parse_samples w GStreamer Good Plug-ins występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji 0.10.9 do 0.10.11 oraz 0.8.5 GStreamer Plug-ins, gdy przetwarzane są złośliwe dane atomu Time-to-sample w uszkodzonym pliku multimedialnym QuickTime (.mov).

W PHP Pro Bid (PPB) w wersji 6.04 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) order_field i (2) order_type w pliku categories.php oraz w innych nieokreślonych komponentach.

W module re_search w NetArtMedia Real Estate Portal 2.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ad w pliku index.php.

Podatność SQL injection w pliku index.php w Arcadem Pro w wersjach od 2.700 do 2.802 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articlecat, prawdopodobnie związana z plikiem includes/articleblock.php.

Podatność SQL injection w pliku index.php w MapCal 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji editevent, co może być związane z plikiem dsp_editevent.php.

Podatność SQL injection w pliku view.php w skrypcie AvailScript Article Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v.

Podatność CVE-2008-6036 dotyczy zdalnego włączenia pliku w PHP w pliku main.inc.php w wersji BaseBuilder 2.0.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mj_config[src_path].

W podatności CVE-2008-6033 występuje luka typu SQL injection w pliku comments.php w WSN Links 2.20, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-6032 występuje luka typu SQL injection w pliku comments.php w WSN Links Free 4.0.34P, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.