CVE Vulnerability Catalog

W podatności CVE-2006-3525 występuje luka typu SQL injection w pliku category.php w PHCDownload w wersjach 1.0.0 Final oraz 1.0.0 Release Candidate 6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku SayfalaAltList.asp w Webvizyon Portal 2006 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Wielokrotne podatności na wstrzykiwanie SQL w FreeHost umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr readme w pliku FreeHost/misc.php lub parametr index w pliku FreeHost/news.php.

W funkcji loginADP w pliku ajaxp.php w AjaxPortal 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika lub (2) hasło.

Podatność CVE-2006-3517 dotyczy zdalnego włączenia pliku w PHP w pliku stats.php w RW::Download, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

A heap-based buffer overflow in the Server Service (SRV.SYS driver) of Microsoft Windows allows a remote attacker to execute arbitrary code by sending crafted first-class Mailslot messages that cause memory corruption and bypass size restrictions on second-class Mailslot messages.

An unspecified vulnerability in Microsoft Office 2003 SP1/SP2, Office XP SP3, Office 2000 SP3, and other products allows user-assisted attackers to execute arbitrary code via a crafted Office file with a malformed string that triggers memory corruption related to record lengths. This issue is known as the "Microsoft Office Parsing Vulnerability" and is distinct from CVE-2006-2389.

The DHCP Client service in Microsoft Windows 2000 SP4, Windows XP SP1 and SP2, and Server 2003 up to SP1 contains a buffer overflow vulnerability that allows a remote attacker to execute arbitrary code via a crafted DHCP response.

An unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products allows user-assisted attackers to execute arbitrary code via an Office file with a malformed property that triggers memory corruption related to record lengths. This is a different vulnerability than CVE-2006-1316.

An unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products allows user-assisted attackers to execute arbitrary code via a crafted PNG image that triggers memory corruption when parsed.

A buffer overflow vulnerability in the GIFIMP32.FLT library, used in Microsoft Office 2003 SP1/SP2, Office XP SP3, Office 2000 SP3, and other products, allows remote code execution via a crafted GIF image. The attack requires user interaction to open the malicious file.

W Kaillera Server w wersji 0.86 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiego pseudonimu.

Wielokrotne podatności na wstrzykiwanie SQL w AstroDog Press Some Chess w wersji 1.5-RC2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie w tym parametr gameID w pliku board.php.

Wielokrotne podatności na wstrzykiwanie SQL w Belchior Foundry vCard PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w (a) gbrowse.php, (2) card_id w (b) rating.php oraz (c) create.php, a także (3) event_id w (d) search.php.

Wiele podatności typu SQL injection w Joomla! przed wersją 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z funkcją 'Zapamiętaj mnie', modułem 'Powiązane elementy' oraz przesyłaniem 'Linków internetowych'.

Podatność CVE-2006-3478 dotyczy zdalnego dołączania plików w PHP w MyPHP CMS w wersji 0.3 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze domain.

Wielokrotne podatności na zdalne dołączanie plików w PHP w darmowej wersji QBoard 1.1 pozwalają zdalnym atakującym na wykonywanie dowolnego kodu PHP poprzez URL w parametrze qb_path w plikach takich jak index.php, about.php, contact.php, delete.php, faq.php, features.php lub history.php.

Podatność na wstrzykiwanie CRLF w module form_mail Drupal przed wersją 1.8.2.2 umożliwia zdalnym atakującym wstrzykiwanie nagłówków e-mail, co ułatwia wysyłanie wiadomości spamowych.

Dell Openmanage CD uruchamia demony X11 i SSH, które nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień.

The ftdi_sio driver in Linux kernel 2.6.x up to 2.6.17 allows local users to cause a denial of service by writing more data to the serial port than the hardware can handle, leading to memory exhaustion due to queued data.