Katalog podatności CVE

System zarządzania treścią Ektron (CMS) przed wersją 8.02 SP5 wykorzystuje klasę XslCompiledTransform z włączoną opcją enablescript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami NETWORK SERVICE za pomocą spreparowanych danych XSL.

Dulwich przed wersją 0.18.5, przy użyciu podprocesu SSH, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez URL SSH z początkowym znakiem minus w nazwie hosta.

W aplikacji 'NQ Contacts Backup & Restore' w wersji 1.1 dla systemu Android nie użyto HTTPS do przesyłania danych logowania oraz zsynchronizowanych danych użytkownika. Nazwa użytkownika jest przesyłana w postaci niezaszyfrowanej, a hasło jako skrót SHA-1.

Rsync w wersji 3.1.3-development przed 24 października 2017 roku niewłaściwie obsługuje archaiczne sumy kontrolne, co ułatwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

ZeeBuddy 2x umożliwia atak typu SQL Injection poprzez parametr groupid w pliku admin/editadgroup.php, co stanowi inną podatność niż CVE-2008-3604.

Vastal I-Tech Dating Zone w wersji 0.9.9 umożliwia atak typu SQL Injection poprzez parametr 'product_id' w pliku add_to_cart.php. Jest to inna podatność niż CVE-2008-4461.

tPanel 2009 umożliwia atak typu SQL injection, co pozwala na ominięcie uwierzytelnienia poprzez wykorzystanie zapytania 'or 1=1 or ''=' w pliku login.php.

Sokial Social Network Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku admin/members_view.php.

SoftDatepro Dating Social Network w wersji 1.3 jest podatny na atak SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w panelu administracyjnym.

Oprogramowanie Same Sex Dating Software Pro w wersji 1.0 jest podatne na atak typu SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w sekcji administracyjnej.

PHP CityPortal w wersji 2.0 zawiera podatność na atak SQL Injection poprzez parametr nid w pliku index.php w akcji page=news lub parametr cat.

PG All Share Video w wersji 1.0 umożliwia atak typu SQL Injection poprzez manipulację parametrem PATH_INFO w kilku punktach końcowych, takich jak search/tag, friends/index, users/profile oraz video_catalog/category.

MyBuilder Clone w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr subkategorii w pliku phpsqlsearch_genxml.php.

Mailing List Manager Pro w wersji 3.0 zawiera podatność na atak typu SQL Injection poprzez parametr edit w akcji sort=login lub parametr edit w admin/template.

Komponent Zh YandexMap w wersji 6.1.1.0 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr placemarklistid w pliku index.php.

Komponent NS Download Shop w wersji 2.2.6 dla Joomla! umożliwia atak typu SQL Injection poprzez parametr id w akcji invoice.create.

Oprogramowanie Job Board Script jest podatne na atak typu SQL Injection poprzez wykorzystanie PATH_INFO w URI /job-details.

iTech Gigs Script w wersji 1.21 umożliwia atak typu SQL Injection poprzez parametry sc w pliku browse-scategory.php lub ser w pliku service-provider.php.

System zarządzania iStock w wersji 1.0 umożliwia przesyłanie dowolnych plików przez sekcję użytkownika/profil.

System zarządzania projektami iProject w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr ID w pliku index.php.