Katalog podatności CVE

Przepełnienie bufora w funkcji validateospheader w module Open Settlement Protocol (OSP) w OpenSER 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek OSP.

Podatność CVE-2006-6883 dotyczy zdalnego włączenia pliku w PHP w pliku php4you.php w PHPIrc_bot 0.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Istnieją kontrowersje dotyczące tej podatności, ponieważ zmienna dir jest zadeklarowana przed jej użyciem.

Przepełnienie bufora w kontrolce ActiveX WZFILEVIEW.FileViewCtrl.61 (znanej również jako kontrolka ActiveX 'FileView' od Sky Software) dla WinZip 10.0 Build 6667 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateNewFolderFromName. Jest to inna podatność niż CVE-2006-5198.

W http.c w programie Karl Dahlke Edbrowse (znanym również jako edytor przeglądarki wiersza poleceń) w wersji 3.1.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony przez serwer FTP, który wysyła listy katalogów z długimi nazwami użytkowników lub grup.

W OpenOffice.org (OOo) w wersji 2.0.4 i wcześniejszych, a także w StarOffice 6-8, występują wielokrotne przepełnienia całkowite w wyniku przetwarzania specjalnie przygotowanych plików WMF lub EMF. Atakujący, przy pomocy tych plików, mogą wywołać przepełnienia bufora w pamięci, co prowadzi do możliwości wykonania dowolnego kodu.

Wielokrotne przepełnienia bufora w serwerze Computer Associates (CA) BrightStor ARCserve Backup R11.5 przed SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu w Tape Engine (tapeeng.exe) poprzez spreparowane żądanie RPC z opnum 38 lub 37, które nie są prawidłowo obsługiwane w odpowiednich bibliotekach.

Plik administration/index.php w aplikacji Cahier de texte (CDT) w wersji 2.2 nie kończy poprawnie sesji po nieudanej próbie uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych.

Wiele nieokreślonych podatności w osp-cert w IBM OS/400 V5R3M0 ma nieokreślony wpływ oraz wektory ataku, związane z analizą ASN.1.

W Joomla! przed wersją 1.0.12, komponent com_categories nie waliduje danych wejściowych, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w stosie Bluetooth Widcomm umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

FreeStyle Wiki (fswiki) w wersji 3.6.2 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie haseł poprzez bezpośrednie żądanie do pliku config/user.dat.

Przepełnienie bufora w funkcji Get_Wep w pliku cofvnet.c dla sterowników ATMEL Linux PCI PCMCIA USB w wersji 3.4.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy.

W pliku admin/uploads.php w PHP-Update w wersji 2.7 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia, ustawiając parametr rights na 1 podczas akcji logowania.

Nieokreślona podatność w stosie Bluetooth firmy Broadcom umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (tzw. Remote Root) poprzez nieokreślone wektory.

Calendar MX BASIC w wersji 1.0.2 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu. To pozwala zdalnym atakującym na pobranie bazy danych poprzez bezpośrednie żądanie do pliku calendar.mdb.

Nieokreślona podatność w edytorze zakładek dla Personal .NET Portal przed wersją 2.0.0, związana z 'wyciekiem bezpieczeństwa'.

Podatność SQL injection w pliku detail.asp w Mxmania File Upload Manager (FUM) w wersji 1.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Wielokrotne podatności na zdalne włączenie pliku w myPHPCalendar 10.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cal_dir w plikach (1) admin.php, (2) contacts.php lub (3) convert-date.php.

Podatność CVE-2006-6823 dotyczy zdalnego włączenia pliku w PHP w pliku plugins/metasearch/plug.inc.php w Yrch! 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

AlstraSoft Web Host Directory umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz zmianę hasła administratora poprzez bezpośrednie żądanie do admin/config.