CVE Vulnerability Catalog

Podatność SQL injection w pliku refer.php komponentu astatsPRO (com_astatspro) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-0846 występuje luka typu SQL injection w pliku index.php komponentu com_profile dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru oid.

Podatność SQL injection w pliku index.php komponentu com_galeria dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność typu SQL injection w pliku index.php komponentu Kemas Antonius com_quran w wersji 1.1 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr surano w akcji viewayat.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Rapid Recipe (com_rapidrecipe) w wersji 1.6.5 i wcześniejszych dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) user_id lub (2) category_id.

Serwer protokołu dostępu do zdjęć cyfrowych (DPAP) w iPhoto 4.0.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwy URI dpap:, co stanowi inną podatność niż CVE-2008-0043.

Wielokrotne nieokreślone podatności w Lyris ListManager w wersjach 8.x przed 8.95d, 9.2 przed 9.2c oraz 9.3 przed 9.3b umożliwiają zdalnym atakującym uzyskanie uprawnień administratora listy lub dostęp do dowolnych list mailingowych. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą modyfikować dane innych kont poprzez tworzenie 'nowych kont, które kolidują z istniejącymi'.

Podatność SQL injection w pliku jooget.php w komponencie Joomlapixel Jooget! (com_jooget) w wersji 2.6.8 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu szczegółowym.

Podatność na wstrzyknięcie SQL w module Książki PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Nieokreślona podatność w module obrazu nagłówka przed wersją 5.x-1.1 dla Drupal umożliwia zdalnym atakującym dostęp do stron administracyjnych za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w funkcji php2phps w Claroline przed wersją 1.8.9, której wpływ i wektory ataku są nieznane.

Wielokrotne podatności na przejście katalogu w freePHPgallery 0.6 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciasteczku lang w plikach (1) comment.php, (2) index.php oraz (3) show.php.

Podatność typu SQL injection w pliku admin/traffic/knowledge_searchm.php w PHP Live! 3.2.2 firmy OSI Codes Inc. umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr questid w akcji expand_question.

Podatność na wstrzykiwanie SQL w Claroline przed wersją 1.8.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w komponencie com_sg dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w zadaniu zamówienia.

W AuraCMS 1.62 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'kid' w plikach mod/dl.php i mod/links.php oraz parametr 'query' w pliku search.php.

Podatność SQL injection w module com_scheduling dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w komponencie com_mezun dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji.

Podatność SQL injection w komponencie com_filebase dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w akcji selectfolder.

W starszej wersji modułu Apache mod_jk2 (2.0.3-DEV i wcześniejsze) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek Host lub nazwę hosta w nagłówku Host.