CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Jetik Emlak Sistem A (ESA) 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr KayitNo w plikach diger.php oraz sayfalar.php.

Podatność na przejście do katalogu w pliku docs.php w MailWatch dla MailScanner w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze doc.

W Jadu CMS dla rządu występuje podatność na wstrzykiwanie SQL w pliku scripts/recruit_details.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne nieokreślone podatności w bibliotece Arclib (arclib.dll) przed wersją 7.3.0.15 w silniku CA Anti-Virus umożliwiają zdalnym atakującym ominięcie wykrywania wirusów za pomocą źle sformatowanego pliku archiwum.

Wielokrotne przepełnienia bufora w Ipswitch IMail przed wersją 2006.21 umożliwiają zdalnym atakującym lub uwierzytelnionym użytkownikom wykonanie dowolnego kodu. Problemy te występują w funkcji uwierzytelniania w IMailsec.dll oraz w długim poleceniu SUBSCRIBE IMAP, co prowadzi do uszkodzenia sterty i przepełnienia bufora na stosie.

Usługa Backbone (ftbackbone.exe) w EMC AutoStart przed wersją 5.3 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet z odpowiednio skonstruowaną wartością, która jest dereferencjonowana jako wskaźnik funkcji.

W podatności CVE-2008-5982 w BMC PATROL Agent przed wersją 3.7.30 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym numerze wersji przesyłanym do portu TCP 3181. Problemy te wynikają z niewłaściwego przetwarzania podczas zapisywania wiadomości logu.

Jądro systemu Sun Solaris 10 i 11 snv_101b oraz OpenSolaris przed snv_108 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii systemu) poprzez spreparowany pakiet IPv6, związany z 'niewystarczającą walidacją podatności bezpieczeństwa'.

Podatność SQL injection w pliku index.php w Groone GLinks 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W kontrolce ActiveX Barcode firmy MW6 Technologies (Barcode.MW6Barcode.1, Barcode.dll) w wersji 3.0.0.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą właściwość Supplement.

W podatności CVE-2009-0297 występuje luka typu SQL injection w pliku login_check.asp w aplikacji ClickAuction, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtEmail i (2) txtPassword.

Podatność SQL injection w pliku shop_display_products.php w Script Toko Online 5.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W podatności CVE-2009-0293 występuje luka typu SQL injection w pliku profile_view.php w oprogramowaniu Wazzum Dating Software, prawdopodobnie w wersji 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userid.

W podatności CVE-2009-0292 występuje luka typu SQL injection w pliku show_cat2.php w systemie SHOP-INET 4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grid.

Podatność na przejście katalogu w pliku fc.php w OpenX 2.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze MAX_type.

W bibliotece lib/patUser.php w KEEP Toolkit przed wersją 2.5.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą (1) nazwy użytkownika i (2) hasła.

Podatność SQL injection w pliku category.php w Flax Article Manager 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Przepełnienie całkowitej liczby w adapterze bezprzewodowym USB Ralink Technology (RT73) w wersji 3.08 dla systemu Windows oraz innych sterownikach kart bezprzewodowych, takich jak rt2400, rt2500, rt2570 i rt61, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet Probe Request z długim SSID.

W aplikacji WarHound Walking Club występuje podatność na wstrzykiwanie SQL w pliku login.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Asp Project Management w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka kryptograficznego na 1.