Katalog podatności CVE

Wielokrotne przepełnienia bufora w kontrolkach ActiveX w Newtone ImageKit 5 przed poprawką 30 oraz 6 przed poprawką 40, używanych w oprogramowaniu CASIO Photo Loader przed wersją 3.01, mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

Wielokrotne podatności na wstrzykiwanie SQL w Photo Organizer (PO) w wersji 2.32b i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-6264 dotyczy protokołu Teredo, który tworzy zaufane wpisy dla dowolnych przychodzących adresów Teredo, nawet jeśli niskie 32 bity reprezentują adres intranetowy. To może umożliwić zdalnym atakującym wysyłanie ruchu IPv4 do hostów intranetowych korzystających z adresów, które nie są zgodne z RFC1918.

W AlternC 0.9.5 i wcześniejszych wersjach występują wielokrotne podatności na przejście katalogu, które pozwalają zdalnym atakującym na tworzenie dowolnych plików i katalogów oraz odczytywanie dowolnych plików. Wykorzystanie tych luk odbywa się poprzez wprowadzenie sekwencji '..' w odpowiednich polach formularzy.

W module NukeAI 0.0.3 Beta dla PHP-Nuke występuje podatność na bezpośrednią iniekcję statycznego kodu. Atakujący zdalnie mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując parametry filename oraz moreinfo.

W pliku index.php w GPhotos 1.5 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr rep, co ujawnia pełną ścieżkę w komunikacie o błędzie.

PostNuke w wersji 0.7.5.0 oraz niektóre mniejsze wersje umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez użycie nienumerycznej wartości parametru stop, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.

Wielokrotne przepełnienia bufora w usłudze Spooler (nwspool.dll) w Novell Netware Client 4.91 do 4.91 SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji (1) EnumPrinters i (2) OpenPrinter.

Podatność SQL injection w funkcji decode_cookie w pliku thread.php w Woltlab Burning Board Lite 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Cookie threadvisit.

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów w metodach (1) src, (2) setPageMode, (3) setLayoutMode oraz (4) setNamedDest w kontrolce ActiveX AcroPDF.

Podatność w MailEnable NetWebAdmin Professional 2.32 i Enterprise 2.32 umożliwia zdalnym atakującym uwierzytelnienie się przy użyciu pustego hasła. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność typu SQL injection w module Downloads dla nieznanych wersji PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w operacji viewdownloaddetails. Problem ten może dotyczyć funkcji viewdownloaddetails w pliku dl-downloaddetails.php.

Wiele podatności typu SQL injection w module Content w PHP-Nuke 6.0 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr cid w akcji list_pages_categories lub (2) parametr pid w akcji showpage.

Wersja 3.1 DreamAccount zawiera podatność na zdalne dołączanie plików w pliku admin/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Przepełnienie całkowite w funkcji get_fdb_entries w pliku net/bridge/br_ioctl.c w jądrze Linux przed wersją 2.6.18.4 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez podanie dużej wartości maxnum w żądaniu ioctl.

Podatność SQL injection w vuBB 0.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji rejestracji do index.php. Jest to inna podatność niż CVE-2006-0962.

TWiki w wersji 4.0.5 i wcześniejszych, działający pod Apache 1.3 z włączonym ApacheLogin, nieprawidłowo obsługuje nieudane próby logowania. Umożliwia to zdalnym atakującym odczytanie dowolnej treści poprzez anulowanie nieudanej autoryzacji przy użyciu prawidłowej nazwy użytkownika i nieprawidłowego hasła.

Wersje Puntal przed 1.8.5 zawierają podatność na zdalne dołączanie plików w skryptach instalacyjnych, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu PHP za pomocą tablicy GLOBALS.

Wielokrotne podatności związane z formatowaniem ciągów w NeoEngine 0.8.2 i wcześniejszych wersjach oraz CVS 3422, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez funkcje Console::Render i TextArea::Render.

W pliku index.php w PEGames wykorzystana jest funkcja extract, która pozwala na nadpisanie krytycznych zmiennych. To umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP remote file inclusion za pomocą parametru abs_url, który jest później używany do nadpisania wcześniej niekontrolowanej wartości.