CVE Vulnerability Catalog

Podatność typu SQL injection w pliku index.php komponentu Restaurant (com_restaurant) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php komponentu Arthur Konze AkoGallery (com_akogallery) w wersji 2.5 beta dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Wielokrotne podatności na wstrzykiwanie SQL w CandyPress (CP) w wersji 4.1.1.26 oraz wcześniejszych wersjach 4.1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idProduct i (2) options w (a) ajax/ajax_optInventory.asp, lub parametr (2) recid w (b) ajax/ajax_getBrands.asp.

Błąd off-by-one w Steamcast w wersji 0.9.75 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub wykonanie dowolnego kodu poprzez odpowiednie żądanie HTTP, które prowadzi do przepełnienia bufora, co zostało zademonstrowane przez długi nagłówek User-Agent.

Kontrolka ActiveX NamoInstaller.NamoInstall.1 w NamoInstaller.dll w wersji 3.0.0.1 i wcześniejszych w Namo Web Editor w Sejoong Namo ActiveSquare 6 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w argumencie metody Install.

Przepełnienie bufora na stercie w funkcji IMG_LoadLBM_RW w pliku IMG_lbm.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik IFF ILBM.

Wielokrotne podatności na wstrzykiwanie SQL w Pre Dynamic Institution umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sloginid i (2) spass w plikach (a) login.asp oraz (b) siteadmin/login.asp.

Przepełnienie bufora w funkcji LWZReadByte w pliku IMG_gif.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF. Problem jest podobny do CVE-2006-4484.

Wielokrotne podatności na przejście katalogu w Bubbling Library 1.32 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach uri oraz page w określonych plikach szablonów.

W podatności CVE-2008-0519 występuje luka typu SQL injection w pliku index.php komponentu Atapin Jokes (com_jokes) w wersji 1.0 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji CatView.

W XnView w wersjach 1.91 i 1.92, NConvert w wersji 4.85 oraz w bibliotece libgfl280.dll w GFL SDK 2.870 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać specjalnie przygotowany plik Radiance RGBE (.hdr) do wykonania dowolnego kodu, jeśli użytkownik otworzy taki plik.

Podatność SQL injection w pliku index.php komponentu MaMML (com_mamml) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

Podatność typu SQL injection w pliku index.php komponentu Glossary (com_glossary) w wersji 2.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji wyświetlania.

Podatność typu SQL injection w pliku index.php komponentu Darko Selesi EstateAgent (com_estateagent) w wersji 0.1 dla Mambo 4.5.x i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr objid w akcji showObject.

Podatność typu SQL injection w pliku index.php komponentu Recipes (com_recipes) w wersji 1.00 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność CVE-2008-0516 dotyczy SQLiteManager 1.2.0, w której występuje luka w zdalnym dołączaniu plików PHP w pliku spaw/dialogs/confirm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze spaw_root.

Wersja 0.8.2 i wcześniejsze Connectix Boards zawierają podatność na zdalne włączenie pliku PHP w pliku templates/Official/part_userprofile.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze template_path.

Podatność CSRF w interfejsie zarządzania wielu routerów serii RT firmy Yamaha umożliwia zdalnym atakującym zmianę ustawień haseł oraz prawdopodobnie innych ustawień konfiguracyjnych jako administratorzy za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php komponentu Newsletter (com_newsletter) dla Mambo 4.5 i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid.

Podatność SQL injection w pliku index.php komponentu musepoes (com_musepoes) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.