CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Belchior Foundry vCard PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w (a) gbrowse.php, (2) card_id w (b) rating.php oraz (c) create.php, a także (3) event_id w (d) search.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w darmowej wersji QBoard 1.1 pozwalają zdalnym atakującym na wykonywanie dowolnego kodu PHP poprzez URL w parametrze qb_path w plikach takich jak index.php, about.php, contact.php, delete.php, faq.php, features.php lub history.php.

Wiele podatności typu SQL injection w Joomla! przed wersją 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z funkcją 'Zapamiętaj mnie', modułem 'Powiązane elementy' oraz przesyłaniem 'Linków internetowych'.

Podatność na wstrzykiwanie CRLF w module form_mail Drupal przed wersją 1.8.2.2 umożliwia zdalnym atakującym wstrzykiwanie nagłówków e-mail, co ułatwia wysyłanie wiadomości spamowych.

Podatność CVE-2006-3478 dotyczy zdalnego dołączania plików w PHP w MyPHP CMS w wersji 0.3 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze domain.

Dell Openmanage CD uruchamia demony X11 i SSH, które nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień.

The ftdi_sio driver in Linux kernel 2.6.x up to 2.6.17 allows local users to cause a denial of service by writing more data to the serial port than the hardware can handle, leading to memory exhaustion due to queued data.

A buffer overflow vulnerability in the EPUImageControl Class (EUPWALcontrol.dll) before version 1.0.3.48, used in eBay applications, allows a remote attacker to execute arbitrary code via a crafted HTML document.

Przepełnienie bufora w niektórych azjatyckich wersjach Microsoft Excel może pozwolić atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez spreparowany rekord STYLE w arkuszu kalkulacyjnym. Problem występuje, gdy użytkownik próbuje naprawić dokument lub wybiera opcję 'Styl'.

Podatność CSRF w pliku editpost.php w MyBulletinBoard (MyBB) przed wersją 1.1.5 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik oraz usuwanie dowolnych postów na forum za pomocą tagu bbcode IMG z zmodyfikowanym parametrem delete w akcji deletepost.

Podatność SQL injection w pliku checkprofile.asp w PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1 oraz w Novell ZENworks 6.2 SR1 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr agentid.

Wielokrotne przepełnienia bufora w kontrolce ActiveX WebEx Downloader, prawdopodobnie w wersjach sprzed listopada 2005 roku, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2006-3422 w systemie zarządzania treścią WonderEdit Pro CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[template_path] w pliku user_bottom.php. Problem dotyczy wielu szablonów, w tym rwb, gwb, blues, bluwhi oraz grns.

Przepełnienie całkowite w Tor przed wersją 0.1.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane duże dane wejściowe, co prowadzi do przepełnienia bufora podczas dodawania elementów do smartlist.

Kontrolka ActiveX WebEx Downloader oraz WebEx Downloader w wersjach przed 2.1.0.0 nie weryfikują pobieranych komponentów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która aktywuje kontrolki GpcUrlRoot i GpcIniFileName, powodując pobranie pliku DLL przez klienta.

FastPatch dla PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1, a także Novell ZENworks 6.2 SR1 i wcześniejsze, nie wymaga uwierzytelnienia dla dagent/proxyreg.asp. To pozwala zdalnym atakującym na wylistowanie, dodanie lub usunięcie serwerów proxy PatchLink Distribution Point (PDP) za pomocą zmodyfikowanych parametrów List, Proxy lub Delete.

Podatność SQL injection w plikach mod w index.php w BXCP 0.3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where w akcji view.

SturGeoN Upload umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, a następnie bezpośredni dostęp do tego pliku. Istnieje niepewność, czy jest to podatność, czy funkcjonalność produktu.

W kontrolce ActiveX HTML Help (hhctrl.ocx) w Microsoft Internet Explorer 6.0 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, wielokrotnie ustawiając pole Image obiektu Internet.HHCtrl.1 na określone wartości.

Podatność SQL injection w VirtuaStore 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła podczas logowania.