CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php modułu Prayer List (prayerlist) w wersji 1.04 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wyświetlania.

Podatność SQL injection w pliku modules.php w module NukeC 2.1 dla PHP-Nuke pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_catg w akcji ViewCatg.

Podatność SQL injection w pliku news.php w beContent 0.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w module Manuales 0.1 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji viewdownload w pliku modules.php.

Podatność SQL injection w komponencie hwdVideoShare 1.1.3 Alpha dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji viewcategory w pliku index.php.

W mlsrv10.exe w Sybase MobiLink 10.0.1.3629 i wcześniejszych wersjach występują wielokrotne przepełnienia bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii usługi (crash demona) poprzez długie (1) nazwy użytkownika, (2) wersje lub (3) identyfikatory zdalne.

Podatność SQL injection w pliku includes/count_dl_or_link.inc.php w komponencie astatsPRO (com_astatspro) w wersji 1.0.1 dla Joomla! pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku getfile.php. Jest to inny wektor niż CVE-2008-0839.

Wiele produktów antywirusowych F-Secure, w tym Internet Security 2006-2008 oraz Anti-Virus 2006-2008, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania za pomocą spreparowanego archiwum RAR.

Podatność SQL injection w pliku browse.asp w Schoolwires Academic Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c. Informacje na temat tej podatności pochodzą z nieznanego źródła.

BEA WebLogic Server i Express w wersjach od 7.0 do 10.0 umożliwiają zdalnym atakującym przeprowadzanie ataków typu brute force na hasła, nawet gdy aktywowano blokadę konta, poprzez odpowiednio skonstruowane adresy URL, które wskazują, czy odgadnięte hasło jest poprawne.

Podatność na wstrzykiwanie SQL w module Inhalt dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Nieokreślona podatność w serwerze BEA WebLogic w wersjach od 9.0 do 10.0 pozwala zdalnym, uwierzytelnionym użytkownikom bez uprawnień 'receive' na obejście zamierzonych ograniczeń dostępu i odbieranie wiadomości z samodzielnego tematu JMS lub zabezpieczonego członka tematu rozproszonego, związana z trwałymi subskrypcjami.

Podatność SQL injection w module Docum w PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.

W pliku misc.c w wersji 1.6.6 i wcześniejszych programu splitvt nie są odbierane uprawnienia grupowe przed wykonaniem polecenia xprop, co umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień.

Nieokreślona podatność w serwlecie pobierania w BEA Plumtree Collaboration 4.1 do SP2 oraz AquaLogic Interaction 4.2 do MP1 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego adresu URL.

W usłudze Veritas Enterprise Administrator (vxsvc.exe) w Symantec Veritas Storage Foundation 5.0 występuje przepełnienie bufora oparte na stercie. Zdalni atakujący mogą wykonać dowolny kod, wysyłając pakiet z odpowiednio skonstruowaną wartością pola rozmiaru, które nie jest sprawdzane pod kątem zgodności z rzeczywistym rozmiarem bufora.

Podatność typu SQL injection w pliku modules.php w module EasyContent dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

Podatność typu double free w funkcji process_browse_data w CUPS 1.3.5 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety UDP Browse wysyłane do portu cupsd (631/udp), związane z nieokreśloną manipulacją zdalną drukarką.

Podatność typu SQL injection w pliku index.php modułu jlmZone Classifieds dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji Adsview.

Podatność typu SQL injection w pliku index.php modułu MyAnnonces w wersji 1.7 i wcześniejszych dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wyświetlania.