CVE Vulnerability Catalog

Przepełnienie bufora w Google Earth w wersji 4.0.2091 (beta) umożliwia zdalnym atakującym, którzy wymagają pomocy użytkownika, spowodowanie awarii aplikacji poprzez plik KML lub KMZ z długim elementem href.

Podatność typu SQL injection w oprogramowaniu Call Center w wersji 0.93 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez nazwę użytkownika na stronie logowania.

Podatność na wstrzykiwanie SQL w pliku giris_yap.asp w Hazir Site 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą parametrów (1) k_a lub (2) sifre.

Novell BorderManager 3.8 SP4 generuje te same ciasteczka ISAKMP dla tego samego adresu IP źródłowego i numeru portu w ciągu jednego dnia, co umożliwia zdalnym atakującym przeprowadzenie ataków typu denial of service oraz ataków powtórkowych.

Wielokrotne podatności na wstrzykiwanie SQL w Mambo 4.6.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mcname w plikach moscomment.php oraz com_comment.php.

Podatność CVE-2006-7148 dotyczy zdalnego włączenia pliku w PHP w pliku includes/bb_usage_stats.php w wersji 206.2.38 oprogramowania maluinfo dla PHPBB. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path.

W pliku default.asp w ASP-Nuke Community w wersji 1.5 i wcześniejszych, zdalni atakujący mogą uzyskać przywileje, ustawiając określone wartości pseudo ciasteczek.

Podatność CVE-2006-7146 dotyczy zdalnego włączenia pliku w PHP w pliku bug.php w wersji 1.0 build 20051018 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cp_root_path.

Podatność CVE-2006-7156 dotyczy zdalnego włączenia pliku w PHP w pliku addon_keywords.php w module Keyword Replacer w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToFiles.

Podatność CVE-2006-7135 dotyczy PHP Poll Creator (phpPC) w wersji 1.04, gdzie zdalni atakujący mogą wykorzystać lukę w pliku lib/functions.inc.php do zdalnego włączenia plików. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrem relativer_pfad.

Podatność typu SQL injection w pliku ViewReport.php w systemie Tyger Bug Tracking System (TygerBT) w wersji 1.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bug. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Oprogramowanie ISPUtil firmy DOURAN Software Technologies w wersji 3.32.84.1 oraz prawdopodobnie wcześniejszych przechowuje wrażliwe informacje pod katalogiem web root bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie danych użytkowników i resellerów poprzez bezpośrednie żądanie do scripts/activesessions.ini.

W usłudze IMAP w MailEnable Enterprise i Professional Editions w wersji 2.37 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi argument do polecenia APPEND.

Podatność SQL injection w pliku subcat.php w AJ Auction 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cate_id.

Wersja 1.2 i wcześniejsze Mani Stats Reader zawierają podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ipath.

Podatność na wstrzykiwanie SQL w pliku inlinemod.php w Jelsoft vBulletin przed wersją 3.5.8 oraz przed wersją 3.6.5 w serii 3.6.x, która może pozwolić zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL za pomocą parametru postids. Producent twierdzi, że atak jest możliwy tylko w okolicznościach 'niemal niemożliwych do osiągnięcia'.

Serwer SSLVPN Novell Access Management 3 pozwala zdalnie uwierzytelnionym użytkownikom na obejście ograniczeń VPN poprzez ustawienie pliku policy.txt jako tylko do odczytu, rozłączenie, a następnie ręczne modyfikowanie policy.txt.

Asterisk w wersjach 1.4 przed 1.4.1 oraz 1.2 przed 1.2.16 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie pakietu SIP bez nagłówka URI i SIP-version, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na zdalne włączenie plików w PHP Poll Creator (phpPC) w wersji 1.04 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze relativer_pfad w plikach (1) poll.php, (2) poll_kommentar.php oraz (3) poll_sm.php.

Podatność na przejście katalogu w rb.cgi w RRDBrowse 1.6 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.