CVE Vulnerability Catalog

Przepełnienie bufora w funkcji tls_x509_name_oneline w module mod_tls, używanym w ProFTPD 1.3.0a i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużego argumentu długości danych.

Business Objects Crystal Enterprise w wersjach 9 i 10 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przejęcie sesji innych użytkowników za pomocą wartości ciasteczka WCSID.

Plik tiki-register.php w TikiWiki przed wersją 1.9.7 pozwala zdalnym atakującym na wywołanie 'spamowania powiadomieniami' poprzez określone wektory, takie jak lista adresów oddzielona przecinkami w polu e-mail, co jest związane z brakiem minimalnej weryfikacji adresu e-mail.

Wielokrotne podatności na zdalne włączenie pliku PHP w Active PHP Bookmarks (APB) w wersji 1.1.02 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS['apb_path'] w plikach apb_common.php lub apb.php.

Podatność w ld.so w systemach FreeBSD, NetBSD i prawdopodobnie innych dystrybucjach BSD polega na tym, że nie usuwa on pewnych szkodliwych zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie tych zmiennych do procesów ładujących.

Funkcja _dl_unsetenv w loader.c w ELF ld.so w OpenBSD 3.9 i 4.0 nie usuwa poprawnie duplikatów zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom przekazywanie niebezpiecznych zmiennych, takich jak LD_PRELOAD, do procesów ładowania, co może być wykorzystane do uzyskania przywilejów.

Podatność CVE-2006-6150 dotyczy OWLLib w wersji 1.0, gdzie występuje luka zdalnego dołączania plików PHP w pliku memory/OWLMemoryProperty.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze OWLLIB_ROOT.

Wielokrotne podatności na wstrzykiwanie SQL w pliku addrating.php w HIOX Star Rating System Script (HSRS) w wersji 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ipadd lub (2) url.

Wielokrotne podatności na wstrzykiwanie SQL w JiRos Links Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) LinkID w pliku openlink.asp lub (2) CategoryID w pliku viewlinks.asp.

Podatność SQL injection w pliku index.php w ContentNow w wersji 1.39 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid. Problem ten może być również wykorzystany do ujawnienia ścieżek przy użyciu nieprawidłowego parametru pageid.

Wielokrotne podatności na wstrzykiwanie SQL w Doug Luxem Liberum Help Desk 0.97.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) uid w plikach (a) inout/status.asp, (b) inout/update.asp oraz (c) forgotpass.asp.

Podatność CVE-2006-6151 dotyczy zdalnego dołączania plików w PHP w pliku centre.php w Messagerie Locale, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku details.asp w Doug Luxem Liberum Help Desk w wersji 0.97.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.asp w JiRos FAQ Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tID.

W systemie vSpin.net Classified System 2004 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry takie jak cat w pliku cat.asp oraz keyword, order, sort, menuSelect lub state w pliku search.asp.

W systemie skryptów HIOX Star Rating System (HSRS) w wersji 1.0 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku addcode.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hm.

Podatność CVE-2006-6140 w Sisfo Kampus 2006 (Semarang 3) umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru slnt w URL do plików index.php i print.php. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

IBM WebSphere Application Server w wersji 6.1.0 przed Fix Pack 3 (6.1.0.3) nie wykonuje odpowiednich kontroli uwierzytelniania EAL4 w odpowiednim czasie podczas rejestrowania operacji odpowiedzi, co może prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Sisfo Kampus 0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) exec w index.php lub (2) print w print.php, który jest również dostępny za pomocą komendy print w index.php.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server 6.1.0 przed Fix Pack 3 (6.1.0.3) mogą prowadzić do nieznanego wpływu i wektorów ataku, związane z 'Potencjalną podatnością na bezpieczeństwo' (PK29725) oraz 'Potencjalnym narażeniem na bezpieczeństwo' (PK30831).