CVE Vulnerability Catalog

Aplikacja Instalatora w systemie Apple Mac OS X 10.4.8 i wcześniejszych wersjach nie wymaga uwierzytelnienia użytkownika z uprawnieniami administratora przed zainstalowaniem niektórego oprogramowania wymagającego uprawnień systemowych.

Podatność SQL injection w pliku system/core/users/users.profile.inc.php w Neocrome Seditio 1.10 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez podanie podwójnie zakodowanego parametru id w users.php, który zaczyna się od poprawnej nazwy pliku.

Przepełnienie bufora w funkcji tls_x509_name_oneline w module mod_tls, używanym w ProFTPD 1.3.0a i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużego argumentu długości danych.

Przepełnienie bufora w funkcji asmrp_eval w obsłudze strumieni RTSP RealMedia umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie reguły z dużą liczbą dopasowań.

ProFTPD w wersji 1.3.0a i wcześniejszych nieprawidłowo ustawia limit rozmiaru bufora, gdy w pliku konfiguracyjnym określono CommandBufferSize, co prowadzi do błędu bufora o dwa bajty. Deweloperzy ProFTPD kwestionują tę podatność, twierdząc, że odpowiednia lokalizacja pamięci jest nadpisywana przed dalszym użyciem w dotkniętej funkcji.

Business Objects Crystal Enterprise w wersjach 9 i 10 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przejęcie sesji innych użytkowników za pomocą wartości ciasteczka WCSID.

Plik tiki-register.php w TikiWiki przed wersją 1.9.7 pozwala zdalnym atakującym na wywołanie 'spamowania powiadomieniami' poprzez określone wektory, takie jak lista adresów oddzielona przecinkami w polu e-mail, co jest związane z brakiem minimalnej weryfikacji adresu e-mail.

Wielokrotne podatności na zdalne włączenie pliku PHP w Active PHP Bookmarks (APB) w wersji 1.1.02 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS['apb_path'] w plikach apb_common.php lub apb.php.

Funkcja _dl_unsetenv w loader.c w ELF ld.so w OpenBSD 3.9 i 4.0 nie usuwa poprawnie duplikatów zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom przekazywanie niebezpiecznych zmiennych, takich jak LD_PRELOAD, do procesów ładowania, co może być wykorzystane do uzyskania przywilejów.

Podatność w ld.so w systemach FreeBSD, NetBSD i prawdopodobnie innych dystrybucjach BSD polega na tym, że nie usuwa on pewnych szkodliwych zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie tych zmiennych do procesów ładujących.

Wielokrotne podatności na wstrzykiwanie SQL w JiRos Links Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) LinkID w pliku openlink.asp lub (2) CategoryID w pliku viewlinks.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku addrating.php w HIOX Star Rating System Script (HSRS) w wersji 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ipadd lub (2) url.

Podatność SQL injection w pliku index.php w ContentNow w wersji 1.39 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid. Problem ten może być również wykorzystany do ujawnienia ścieżek przy użyciu nieprawidłowego parametru pageid.

Podatność CVE-2006-6150 dotyczy OWLLib w wersji 1.0, gdzie występuje luka zdalnego dołączania plików PHP w pliku memory/OWLMemoryProperty.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze OWLLIB_ROOT.

Podatność SQL injection w pliku index.asp w JiRos FAQ Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tID.

Podatność SQL injection w pliku details.asp w Doug Luxem Liberum Help Desk w wersji 0.97.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-6151 dotyczy zdalnego dołączania plików w PHP w pliku centre.php w Messagerie Locale, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w Doug Luxem Liberum Help Desk 0.97.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) uid w plikach (a) inout/status.asp, (b) inout/update.asp oraz (c) forgotpass.asp.

W systemie skryptów HIOX Star Rating System (HSRS) w wersji 1.0 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku addcode.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hm.

W systemie vSpin.net Classified System 2004 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry takie jak cat w pliku cat.asp oraz keyword, order, sort, menuSelect lub state w pliku search.asp.