CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Outfront Spooky Login 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserUpdate w pliku login/register.asp lub poprzez nieokreślone parametry w pliku includes/a_register.asp.

Przepełnienie bufora w funkcji sendToMythTV w pliku MythControlServer.c w MythControl 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg sendStr wysłany do interfejsu Bluetooth.

Podatność CVE-2006-6850 dotyczy zdalnego dołączania plików w PHP w pliku include.php modułu Roster w Shadowed Portal 5.7. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mod_root.

Przepełnienie bufora w darmowym serwerze aplikacji internetowych Durian 3.02 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w specjalnie przygotowanej paczce do portu TCP 4002.

W usłudze CSRadius w Cisco Secure Access Control Server (ACS) dla systemu Windows przed wersją 4.1 oraz w ACS Solution Engine przed wersją 4.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet RADIUS Accounting-Request.

Podatność CVE-2006-6864 dotyczy zdalnego włączenia pliku w PHP w pliku E2_header.inc.php w Enigma2 Coppermine Bridge 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze boarddir.

W podatności CVE-2006-6842 występuje luka typu SQL injection w pliku admin/admin_acronyms.php w module Acronym Mod 0.9.5 dla phpBB2 Plus 1.53. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Plik export.php w The Address Book 1.04e zapisuje informacje o nazwie użytkownika i hashu hasła do publicznie dostępnego pliku podczas zrzutu zawartości bazy danych MySQL, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany adres URL. Jest to znane jako 'Podatność w analizie adresów URL Office Web Components'.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.3 umożliwia atakującym wywołanie odmowy usługi (nieskończona pętla) poprzez nieznane wektory związane z 'stworzonym wejściem'.

Wielokrotne przepełnienia bufora w Microsoft Dynamics GP (wcześniej Great Plains) w wersji 9.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez spreparowaną wiadomość DPM lub długie ciągi znaków oraz adresy IP w wiadomości DPS.

Wielokrotne nieokreślone podatności w usłudze CSRadius w Cisco Secure Access Control Server (ACS) dla systemu Windows przed wersją 4.1 oraz w ACS Solution Engine przed wersją 4.1 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez spreparowany pakiet RADIUS Access-Request. Zgłoszono, że przynajmniej jeden z problemów dotyczy przepełnienia bufora w stercie związanym z atrybutem Tunnel-Password.

Podatność typu SQL injection w pliku coupon_detail.asp w aplikacji Website Designs For Less Click N' Print Coupons w wersji 2005.01 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Podatność na przejście katalogu w pliku includes/search/search_mdforum.php w MAXdev MDForum 2.0.1 i wcześniejszych wersjach, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w ciasteczku PNSVlang do error.php.

Efkan Forum w wersji 1.0 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do forum.mdb.

W WebText CMS w wersji 0.4.5.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do skryptu w katalogu wt/users/ podczas operacji edycji profilu. Wstrzyknięty kod jest następnie wykonywany poprzez bezpośrednie żądanie tego skryptu.

W b2 Blog w wersji 0.5 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku b2verifauth.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze index.

Nieokreślona podatność w stosie Bluetooth Bluesoil, której wpływ i wektory ataku są nieznane.

Przepełnienie całkowitej liczby w funkcji ProcDbeGetVisualInfo w rozszerzeniu DBE dla X.Org 6.8.2, 6.9.0, 7.0 i 7.1 oraz serwera XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie protokołu X, które powoduje uszkodzenie pamięci podczas przetwarzania nieokreślonych struktur danych.

Kontrolka ActiveX Rediff Bol Downloader (OCX) umożliwia zdalnym atakującym wykonywanie dowolnych plików oraz uzyskiwanie wrażliwych informacji, takich jak nazwy użytkowników i ścieżki, poprzez URL w parametrze url vbscript.