CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Vt-Forum Lite 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w vf_memberdetail.asp oraz inne nieokreślone wektory.

Przepełnienie bufora w komponencie Novell Distributed Print Services (NDPS) Print Provider dla systemu Windows (NDPPNT.DLL) w kliencie Novell 4.91 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Przepełnienie bufora w usłudze BrightStor Backup Discovery w wielu produktach CA, w tym ARCserve Backup r11.5 SP1 i wcześniejszych, ARCserve Backup 9.01 do 11.1, Enterprise Backup 10.5 oraz CA Server Protection Suite r2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w interfejsie użytkownika sieciowego w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 pozwala zdalnym atakującym na obejście kontroli uwierzytelniania za pomocą nieznanych wektorów.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwiają zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory związane z 'uprawnieniami przeglądarki'.

Podatność w ops3-dmn w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwia atakującym spowodowanie awarii aplikacji oraz zrzutu pamięci poprzez specjalnie przygotowany plik PS.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwiają zdalnym atakującym pobranie dziennika audytu, co może prowadzić do ujawnienia potencjalnie wrażliwych informacji.

Podatność CVE-2006-6415 dotyczy zdalnego włączenia pliku w PHP w pliku admin/lib-maintenance.inc.php w phpAdsNew 2.0.4-pr2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpAds_path.

Przepełnienie bufora w bibliotece wątków POSIX (libpthread) na systemie HP Tru64 UNIX 4.0F PK8, 4.0G PK4 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową PTHREAD_CONFIG.

Interfejs użytkownika w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'wstrzykiwaniem poleceń'. Dotyczy to m.in. nazwy hosta TCP/IP, nazw folderów skanowania do skrzynki oraz niektórych parametrów w konfiguracji Microsoft Networking.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory związane z problemami bezpieczeństwa HTTP.

W funkcji SetClientInfo w kontrolce ActiveX CDDBControlAOL.CDDBAOLControl (cddbcontrol.dll) występuje przepełnienie bufora oparte na stosie. Problem ten dotyczy wersji America Online (AOL) 7.0, 8.0 oraz 9.0 Security Edition, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ClientId.

Implementacja SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie generuje pułapek błędów uwierzytelniania. To umożliwia zdalnym atakującym łatwiejsze uzyskanie dostępu do systemu oraz pozyskanie wrażliwych informacji za pomocą ataku brute force.

W pliku jce.php w komponencie administracyjnym JCE w wersji 1.1.0 beta 2 i wcześniejszych dla Joomla! (com_jce) istnieje podatność, która pozwala zdalnym atakującym na dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez parametry (1) plugin lub (2) file.

Usługi internetowe w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 nie wymagają użycia HTTPS, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie niezaszyfrowanego ruchu HTTP.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PhpLeague - Univert PhpLeague 0.81 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cheminmini w plikach (1) consult/miniseul.php lub (2) config.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dettaglio.asp w dol storye umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id_doc lub (2) id_aut.

W MadWifi przed wersją 0.9.2.1 występuje przepełnienie bufora na stosie w pliku ieee80211_wireless.c, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten dotyczy funkcji encode_ie oraz giwscan_cb.

Podatność CVE-2006-6417 dotyczy b2evolution w wersjach od 1.8.5 do 1.9 beta, gdzie występuje luka w pliku inc/CONTROL/import/import-mt.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem inc_path.

PhoneCtrl.exe w telefonie Linksys WIP 330 Wireless-G IP Phone w wersji 1.00.06A umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez skanowanie TCP SYN, co zostało zademonstrowane przy użyciu portów TCP od 1 do 65535 za pomocą narzędzia nmap.