Katalog podatności CVE

Biblioteka Active Template Library (ATL) w Microsoft Visual Studio oraz Windows nie zapobiega wywołaniom VariantClear na niezainicjowanym VARIANT, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany strumień do komponentu lub kontrolki ATL.

Wielokrotne nieokreślone podatności w narzędziu PDF distiller w komponencie Attachment Service oprogramowania BlackBerry Enterprise Server (BES) w wersjach od 4.1.3 do 5.0 oraz BlackBerry Professional Software w wersji 4.1.4 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany załącznik .pdf.

W skrypcie Desi Short URL Script w wersji 1.0, plik index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczka logged na 1 oraz ciasteczka uid na wartość całkowitą, co zostało zademonstrowane na przykładzie wartości 13.

Wielokrotne podatności na wstrzykiwanie SQL w pliku cgi/admin.cgi w Interlogy Profile Manager Basic umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka pmadm w akcjach edittemp oraz users.

Podatność SQL injection w pliku admin.php w systemie MRCGIGUY The Ticket System 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewticket.

Podatność SQL injection w komponencie AkoBook (com_akobook) w wersji 2.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji odpowiedzi do index.php.

Podatność CVE-2009-2637 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu BookLibrary (com_booklibrary) w wersji 1.5.2.4 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność CVE-2009-2635 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu RealEstateManager 1.0 Basic dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność CVE-2009-2634 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu MediaLibrary w Joomla! w wersji 1.5.3 Basic. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność CVE-2009-2633 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu VehicleManager 1.0 Basic dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku login.asp w DataCheck Solutions V-SpacePal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Szczegóły dotyczące tej podatności pochodzą z informacji od osób trzecich.

W module Surveys (znanym również jako NS-Polls) w MDPro (MD-Pro) w wersji 1.083.x występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollID w akcji wyników w modules.php.

W medialib.dll w BaoFeng Storm 3.9.62 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej ścieżki w atrybucie source elementu item w pliku playlisty .smpl.

Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions SitePal 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku z_admin_login.asp w DataCheck Solutions LinkPal 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku login.aspx w ProSMDR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUser. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność SQL injection w komponencie amoCourse dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii do index.php.

Podatność SQL injection w komponencie com_pinboard dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr task w akcji showpic w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku adminlogin.asp w Zen Help Desk 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) userid (znany również jako nazwa użytkownika) oraz (2) PassWord w admin.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Escon SupportPortal Pro 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat i (2) tid.