CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku show.php w BitmixSoft PHP-Lance 1.52 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Podatność SQL injection w komponencie Jpad (com_jpad) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Atomic Photo Album w wersji 1.1.0 pre4 nieprawidłowo obsługuje ciasteczka apa_cookie_login i apa_cookie_password, co może pozwolić zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez zmodyfikowane ciasteczka.

Podatność na wstrzykiwanie SQL w pliku view.php w 212cafe Board 0.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qID.

W podatności CVE-2008-4709 występuje luka typu SQL injection w pliku news_read.php w systemie eTraining firmy Pilot Group. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

BbZL.PhP w wersji 0.92 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka phorum_admin_session na 1.

Podatność typu SQL injection w VBGooglemap Hotspot Edition 1.0.3, module vBulletin, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mapid w akcji showdetails w plikach vbgooglemaphse.php oraz mapa.php.

Podatność SQL injection w pliku success_story.php w oprogramowaniu php Online Dating Software MyPHPDating umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2008-4704 dotyczy zdalnego włączenia pliku w PHP w pliku SezHooTabsAndActions.php w wersji SezHoo 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze IP.

Podatność SQL injection w pliku news.php w BosDev BosNews 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article.

W PhpWebGallery w wersji 1.3.4 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików. Atak może być przeprowadzony poprzez wykorzystanie parametrów user[language] i user[template] w pliku init.inc.php oraz parametru user[language] w pliku isadmin.inc.php.

W podatności CVE-2008-4699 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX (PAWWeb11.ocx) w Peachtree Accounting 2004, która umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą metody ExecutePreferredApplication.

Podatność w komponencie Native Managed Provider dla .NET w IBM DB2 przed FP17 w wersji 8, przed FP6 w wersji 9.1 oraz przed FP2 w wersji 9.5, polega na tym, że gdy definitor nie może zarządzać obiektami, widoki i wyzwalacze są zachowywane bez oznaczania ich jako nieaktywne lub usuwania. Skutki tej podatności oraz wektory ataku są nieznane.

Lynx w wersji 2.8.6dev.15 i wcześniejszych, przy włączonym trybie zaawansowanym oraz skonfigurowanym jako handler URL, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego URL lynxcgi:. Jest to powiązane z problemem opisanym w CVE-2005-2929.

Mantis w wersjach przed 1.1.3 nie usuwa ciasteczka sesji podczas wylogowywania, co ułatwia zdalnym atakującym przejęcie sesji użytkownika.

W Mantis przed wersją 1.1.4, plik manage_proj_page.php pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez parametr sort zawierający sekwencje PHP, które są przetwarzane przez funkcję create_function w funkcji multi_sort w pliku core/utility_api.php.

Wtyczka demuxera TY w odtwarzaczu multimedialnym VideoLAN VLC (prawdopodobnie w wersji 0.9.4) zawiera wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .ty. Jest to inna podatność niż CVE-2008-4654.

Metoda HTTP_Request_Parser w komponencie HTTP Transport w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi nagłówek HTTP Host, co prowadzi do awarii kontrolera 0C4 i zawieszenia aplikacji.

W podatności CVE-2008-4675 występuje luka typu SQL injection w pliku index.php w PHPcounter w wersji 1.3.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'name'.

Podatność CVE-2008-4673 dotyczy zdalnego włączenia pliku w PHP w pliku header_setup.php w WebBiscuits Software Events Calendar w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami URL.