CVE Vulnerability Catalog

W http.c w programie Karl Dahlke Edbrowse (znanym również jako edytor przeglądarki wiersza poleceń) w wersji 3.1.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony przez serwer FTP, który wysyła listy katalogów z długimi nazwami użytkowników lub grup.

Przepełnienie bufora w kontrolce ActiveX WZFILEVIEW.FileViewCtrl.61 (znanej również jako kontrolka ActiveX 'FileView' od Sky Software) dla WinZip 10.0 Build 6667 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateNewFolderFromName. Jest to inna podatność niż CVE-2006-5198.

Podatność CVE-2006-6883 dotyczy zdalnego włączenia pliku w PHP w pliku php4you.php w PHPIrc_bot 0.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Istnieją kontrowersje dotyczące tej podatności, ponieważ zmienna dir jest zadeklarowana przed jej użyciem.

Przepełnienie bufora w funkcji validateospheader w module Open Settlement Protocol (OSP) w OpenSER 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek OSP.

W mod.php w eNdonesia 8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry did, cid w różnych operacjach modów.

Nieokreślona podatność w stosie Bluetooth firmy Toshiba umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

W pliku formbankcgi.exe w Fersch Formbankserver 1.9, gdy PATH_INFO zaczyna się od 'Abfrage', zdalni atakujący mogą spowodować awarię demona (denial of service) poprzez wysyłanie wielu żądań zawierających liczne sekwencje /../ w parametrze Name.

W phpMyFAQ w wersji 1.6.7 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametry userfile lub filename.

Wielokrotne podatności na zdalne włączenie plików PHP w szablonach buratinable (bubla) w wersji 0.9.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bu_dir w plikach bu/bu_claro.php, bu/bu_cache.php lub bu/bu_parse.php.

Niektóre formularze w phpBB przed wersją 2.0.22 nie mają kontroli sesji, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Plik register.php w The Address Book w wersji 1.04e umożliwia zdalnym atakującym obejście ustawienia 'Zezwól na samodzielną rejestrację użytkowników' i tworzenie dowolnych użytkowników poprzez ustawienie parametru mode na 'confirm'.

W systemie While You Were Out (WYWO) InOut Board 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów num w phonemessage.asp, catcode w faqDsp.asp oraz pól Username i Password w login.asp.

Podatność zdalnego dołączania plików w PHP w komponencie BE IT EasyPartner 0.0.9 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Przepełnienie bufora w funkcji Get_Wep w pliku cofvnet.c dla sterowników ATMEL Linux PCI PCMCIA USB w wersji 3.4.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy.

Nieokreślona podatność w stosie Bluetooth firmy Broadcom umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (tzw. Remote Root) poprzez nieokreślone wektory.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Nieokreślona podatność w edytorze zakładek dla Personal .NET Portal przed wersją 2.0.0, związana z 'wyciekiem bezpieczeństwa'.

Calendar MX BASIC w wersji 1.0.2 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu. To pozwala zdalnym atakującym na pobranie bazy danych poprzez bezpośrednie żądanie do pliku calendar.mdb.

AlstraSoft Web Host Directory umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz zmianę hasła administratora poprzez bezpośrednie żądanie do admin/config.

W DMXReady Secure Login Manager 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych skryptach. Dotyczy to zarówno panelu lokalnego, jak i zdalnej witryny.