CVE

Id
37863  
CVE No.
CVE-2009-0428  
Status
Candidate  
Description
SQL injection vulnerability in CategoryManager/upload_image_category.asp in DMXReady Secure Document Library 1.1 and earlier allows remote attackers to execute arbitrary SQL commands via the cid parameter.  
Phase
Assigned (20090204)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
411386 37863 CVE-2009-0428 MILW0RM:7787  View
411387 37863 CVE-2009-0428 URL:http://milw0rm.com/exploits/7787  View
411388 37863 CVE-2009-0428 CONFIRM:http://dmxready.helpserve.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=93  View
411389 37863 CVE-2009-0428 CONFIRM:http://dmxready.helpserve.com/index.php?_m=news&_a=viewnews&newsid=12  View
411390 37863 CVE-2009-0428 BID:33253  View
411391 37863 CVE-2009-0428 URL:http://www.securityfocus.com/bid/33253  View
411392 37863 CVE-2009-0428 SECUNIA:33482  View
411393 37863 CVE-2009-0428 URL:http://secunia.com/advisories/33482  View
411394 37863 CVE-2009-0428 XF:securedocumentlibrary-uploadimage-sql-inj(48013)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
40398 JVNDB-2009-001404 IBM WebSphere Application Server (WAS) の File Transfer サーブレットのインストールプロセスにおける情報漏洩の脆弱性 IBM WebSphere Application Server (WAS) の System Management/Repository コンポーネントに含まれる File Transfer サーブレットのインストールプロセスでは、安全なバージョンが使用されていないため、情報漏洩の脆弱性が存在します。 CVE-2009-0432 37863 5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001404.html  View