CVE-2010-0762

SQL injection vulnerability in index.php in CommodityRentals CD Rental Software allows remote attackers to execute arbitrary SQL commands via the catid parameter in a catalog action...

CVE-2010-0762

CVE-2010-0762 affects CommodityRentals CD Rental Software. The vulnerability is an SQL injection in index.php, exploitable via the cat_id parameter in a catalog action, allowing remote execution of arbitrary SQL commands. Connected documents provide multiple references and confirm the issue, but ...

CD Rentals SQL Injection

/ ! CD Rentals Script SQL injection Vulnerability ! Author : Don Tukulesto [email protected] ! Homepage : http://www.indonesiancoder.com ! Date & Time : Thu Feb 10, 2010 5:55 PM ! Rock On : http://antisecradio.fm choose your weapon / Software Information + Vendor :...

CommodityRentals CD Rental Software - index.php SQL Injection

CommodityRentals CD Rental Software - index.php SQL Injection source: https://www.securityfocus.com/bid/38184/info CommodityRentals CD Rental Software is prone to an SQL-injection vulnerability because it fails to sufficiently sanitize user-supplied data before using it in an SQL query. Exploitin...

CommodityRentals CD Rental Software - 'index.php' SQL Injection

source: https://www.securityfocus.com/bid/38184/info CommodityRentals CD Rental Software is prone to an SQL-injection vulnerability because it fails to sufficiently sanitize user-supplied data before using it in an SQL query. Exploiting this issue could allow an attacker to compromise the...

CD Rentals Script SQL injection Vulnerability

Exploit for unknown platform in category web applications ============================================= CD Rentals Script SQL injection Vulnerability ============================================= / ! CD Rentals Script SQL injection Vulnerability ! Author : Don Tukulesto / Software Information +...

CD Rentals Script - SQL Injection

CD Rentals Script - SQL Injection / ! CD Rentals Script SQL injection Vulnerability ! Author : Don Tukulesto [email protected] ! Homepage : http://www.indonesiancoder.com ! Date & Time : Thu Feb 10, 2010 5:55 PM ! Rock On : http://antisecradio.fm choose your weapon / Software Information +...

DEBIAN-CVE-2010-0290

Unspecified vulnerability in ISC BIND 9.0.x through 9.3.x, 9.4 before 9.4.3-P5, 9.5 before 9.5.2-P2, 9.6 before 9.6.1-P3, and 9.7.0 beta, with DNSSEC validation enabled and checking disabled CD, allows remote attackers to conduct DNS cache poisoning attacks by receiving a recursive client query a...

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung (Windows)

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung Windows ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94207 Diese Prüfung bezieht sich auf die...

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung - Windows

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung Windows ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94207 Diese Prüfung bezieht sich auf die...

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung (Windows)

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung Windows ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94207 Diese Prüfung bezieht sich auf die...

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung - Windows

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung Windows ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94207 Diese Prüfung bezieht sich auf die...

linux/x86 eject /dev/cdrom 42 bytes

No description provided by source. ; linux/x86 eject /dev/cdrom 42 bytes ; root@thegibson ; 2010-01-08 section .text global start start: ; open"/dev/cdrom", ORDONLY | ONONBLOCK; mov al, 5 cdq push edx push word 0x6d6f push dword 0x7264632f push dword 0x7665642f mov ebx, esp mov cx, 0xfff sub cx,...

[SECURITY] Fedora 11 Update: ImageMagick-6.5.1.2-2.fc11

ImageMagick is an image display and manipulation tool for the X Window System. ImageMagick can read and write JPEG, TIFF, PNM, GIF, and Photo CD image formats. It can resize, rotate, sharpen, color reduce, or add special effects to an image, and when finished you can either save the completed wor...

Winamp IN_CDDA.dll Buffer Overflow (CVE-2004-1119)

Winamp is a very popular multimedia player, produced by NullSoft, which is capable of playing many formats of audio and video files. One of the audio formats supported by Winamp is Compact-Disc-Digital-Audio CDDA, which is the format used on standard audio Compact Discs CD. When an audio CD is...

CD-ROM Autostart (Windows)

The script detects if CD-ROM Autostart is activated. OpenVAS Vulnerability Test $Id: GSHBWMICD-Autostart.nasl 7061 2017-09-05 11:50:40Z teissa $ CD-ROM Autostart Windows Authors: Thomas Rotter Copyright: Copyright c 2009 Greenbone Networks GmbH, http://www.greenbone.net Set in an Workgroup...

Linux Kernel sg_build_indirect函数本地拒绝服务漏洞

CVE ID: CVE-2009-3288 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的drivers/scsi/sg.c文件中的sgbuildindirect函数在访问数组时使用了错误的变量，这允许本地攻击者通过使用xcdroast复制CD导致内核崩溃和空指针引用。仅有可打开光驱设备的用户才可以利用这个漏洞。 Linux kernel 2.6.28-rc1 - 2.6.31-rc8 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Null pointer dereference

The sgbuildindirect function in drivers/scsi/sg.c in Linux kernel 2.6.28-rc1 through 2.6.31-rc8 uses an incorrect variable when accessing an array, which allows local users to cause a denial of service kernel OOPS and NULL pointer dereference, as demonstrated by using xcdroast to duplicate a CD...

CVE-2009-3288

The sgbuildindirect function in drivers/scsi/sg.c in Linux kernel 2.6.28-rc1 through 2.6.31-rc8 uses an incorrect variable when accessing an array, which allows local users to cause a denial of service kernel OOPS and NULL pointer dereference, as demonstrated by using xcdroast to duplicate a CD...

[SECURITY] Fedora 10 Update: kdemultimedia-4.3.1-1.fc10

The kdemultimedia package contains multimedia applications, including: dragonplayer a simple video player juk a music manager and player kmix an audio mixer kscd an Audio-CD player...