CVE Vulnerability Catalog

Podatność SQL injection w pliku vote.php w wersjach 2.22 i 2.23 WSN Links umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Zgłoszono również, że wersja 2.34 jest podatna.

Wielokrotne podatności na wstrzykiwanie SQL w NetArtMedia Jobs Portal 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job w index.php w module wyszukiwania lub parametr news_id w index.php.

Podatność typu SQL injection w pliku list.php w systemie Fez w wersjach 1.3 i 2.0 RC1 Uniwersytetu Queensland umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent_id w akcji subject.

Podatność SQL injection w pliku tienda.php w systemie BlueCUBE CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Telefony Sony Ericsson W910i, W660i, K618i, K610i, Z610i, K810i, K660i, W880i i K530i są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysłanie źle sformatowanego pakietu WAP Push do SMS lub portu UDP 2948, co skutkuje restartem lub zawieszeniem urządzenia.

W podatności CVE-2009-0395 występuje luka typu SQL injection w funkcji logowania w NetArt Media Car Portal 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W podatności CVE-2009-0394 występuje luka typu SQL injection w pliku login.php w systemie zarządzania treścią Pre Lecture Exercises (PLEs) w wersji 1.0 beta 4.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr school.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.0.1 na z/OS umożliwia atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.

W podatności CVE-2009-0390 w Enomaly Elastic Computing Platform (ECP) przed wersją 2.1.1 występuje luka związana z wstrzykiwaniem argumentów, która pozwala lokalnym użytkownikom na wysyłanie sygnałów do dowolnych procesów poprzez modyfikację pliku /tmp/enomalism2.pid z argumentami wiersza poleceń dla programu kill.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX Web On Windows (WOW) w wersji WOW ActiveX 2 umożliwiają zdalnym atakującym (1) tworzenie i nadpisywanie dowolnych plików za pomocą metody WriteIniFileString, (2) wykonywanie dowolnych programów za pomocą metody ShellExecute, (3) odczytywanie z rejestru oraz (4) zapisywanie do rejestru za pomocą nieokreślonych wektorów. Wektory 1 i 2 mogą być używane razem do wykonania dowolnego kodu.

W nowszej wersji Xnova, prawdopodobnie 0.8 sp1, występuje podatność na zdalne dołączanie plików PHP w pliku includes/todofleetcontrol.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xnova_root_path.

W starszej wersji Xnova, prawdopodobnie 0.8 sp1, występuje podatność na zdalne dołączanie plików PHP w pliku includes/todofleetcontrol.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze ugamela_root_path.

Wielokrotne nieokreślone podatności w Attachmate Reflection for Secure IT UNIX Client i Server przed wersją 7.0 SP1 mogą mieć nieznany wpływ oraz wektory ataku. Podatności te zostały zidentyfikowane w wyniku analizy przeprowadzonej przez osoby trzecie.

Podatność SQL injection w module Views 6.x przed wersją 6.x-2.2 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'ujawnionym filtrem na polach tekstowych CCK'.

Podatność typu SQL injection w pliku index.php w EACOMM DO-CMS 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

W podatności CVE-2008-6017 występuje luka typu SQL injection w pliku messages.php w I-Rater Basic, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr idp.

Błąd indeksu tablicy w funkcji qtdemux_parse_samples w GStreamer Good Plug-ins (gst-plugins-good) w wersjach od 0.10.9 do 0.10.11 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane atomu Sync Sample w uszkodzonym pliku multimedialnym QuickTime .mov.

W funkcji qtdemux_parse_samples w GStreamer Good Plug-ins występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji od 0.10.9 do 0.10.11 i jest związany z nieprawidłowymi danymi atomu Composition Time To Sample w uszkodzonym pliku multimedialnym QuickTime (.mov).

Błąd związany z podpisem liczby całkowitej w funkcji fourxm_read_header w pliku libavformat/4xm.c w FFmpeg przed rewizją 16846 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik filmowy 4X z dużą wartością current_track, co prowadzi do dereferencji wskaźnika NULL.

W podatności CVE-2009-0381 występuje luka typu SQL injection w komponencie BazaarBuilder Ecommerce Shopping Cart (com_prod) w wersji 5.0 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji produktów w pliku index.php.