Katalog podatności CVE

SoftDatepro Dating Social Network w wersji 1.3 jest podatny na atak SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w panelu administracyjnym.

Oprogramowanie Same Sex Dating Software Pro w wersji 1.0 jest podatne na atak typu SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w sekcji administracyjnej.

PHP CityPortal w wersji 2.0 zawiera podatność na atak SQL Injection poprzez parametr nid w pliku index.php w akcji page=news lub parametr cat.

PG All Share Video w wersji 1.0 umożliwia atak typu SQL Injection poprzez manipulację parametrem PATH_INFO w kilku punktach końcowych, takich jak search/tag, friends/index, users/profile oraz video_catalog/category.

MyBuilder Clone w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr subkategorii w pliku phpsqlsearch_genxml.php.

Mailing List Manager Pro w wersji 3.0 zawiera podatność na atak typu SQL Injection poprzez parametr edit w akcji sort=login lub parametr edit w admin/template.

Komponent Zh YandexMap w wersji 6.1.1.0 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr placemarklistid w pliku index.php.

Komponent NS Download Shop w wersji 2.2.6 dla Joomla! umożliwia atak typu SQL Injection poprzez parametr id w akcji invoice.create.

Oprogramowanie Job Board Script jest podatne na atak typu SQL Injection poprzez wykorzystanie PATH_INFO w URI /job-details.

iTech Gigs Script w wersji 1.21 umożliwia atak typu SQL Injection poprzez parametry sc w pliku browse-scategory.php lub ser w pliku service-provider.php.

System zarządzania iStock w wersji 1.0 umożliwia przesyłanie dowolnych plików przez sekcję użytkownika/profil.

System zarządzania projektami iProject w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr ID w pliku index.php.

Skrypt Article Directory w wersji 3.0 umożliwia atak typu SQL Injection poprzez parametr id w plikach author.php lub category.php.

Adult Script Pro w wersji 2.2.4 umożliwia atak typu SQL Injection poprzez parametr PATH_INFO w URI /download, co stanowi inną podatność niż CVE-2007-6576.

D-Park Pro Domain Parking Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez pole 'username' w formularzu logowania admin/loginform.php.

W komponencie com_tag w wersji 1.7.6 dla Joomla! zidentyfikowano podatność na wstrzyknięcie SQL w parametrze `tag` w pliku index.php. Wykonanie ataku wymaga użycia metody GET.

W podatności XXE w Apache ActiveMQ 5.x przed wersją 5.10.1, zdalni konsumenci mogą wykorzystać nieokreślony wpływ poprzez selektor oparty na XPath podczas odbierania wiadomości XML.

Podatność XXE w Apache ActiveMQ Apollo 1.x przed wersją 1.7.1 umożliwia zdalnym konsumentom wywołanie nieokreślonego wpływu poprzez wektory związane z selektorem opartym na XPath podczas odbierania wiadomości XML.

Biblioteka Apache XML-RPC w wersji 3.1.3, używana w Apache Archiva, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java w elemencie <ex:serializable>.

W V8 w Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida wystąpiło odczytanie poza granicami, co umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu w obrębie piaskownicy za pomocą spreparowanej strony HTML, związane z Array.prototype.indexOf.