CVE

Id
39186  
CVE No.
CVE-2009-1751  
Status
Candidate  
Description
SQL injection vulnerability in list_list.php in Realty Webware Technologies Web-Base 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter.  
Phase
Assigned (20090521)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
430910 39186 CVE-2009-1751 MILW0RM:8748  View
430911 39186 CVE-2009-1751 URL:http://www.milw0rm.com/exploits/8748  View
430912 39186 CVE-2009-1751 BID:35043  View
430913 39186 CVE-2009-1751 URL:http://www.securityfocus.com/bid/35043  View
430914 39186 CVE-2009-1751 OSVDB:54655  View
430915 39186 CVE-2009-1751 URL:http://osvdb.org/54655  View
430916 39186 CVE-2009-1751 XF:realtywebbase-listlist-sql-injection(50646)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
43673 JVNDB-2009-004680 nsd の packet_read_query_section などの関数におけるサービス運用妨害 (DoS) の脆弱性 nsd の packet.c の packet_read_query_section 関数、および query.c の process_query_section 関数には、一つずれエラー (Off-by-one) が発生するため、サービス運用妨害 (クラッシュ) 状態となる、および任意のコードを実行される脆弱性が存在します。 CVE-2009-1755 39186 5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-004680.html  View