Katalog podatności CVE

DeluxeBB w wersji 1.07 i wcześniejszych nieprawidłowo obsługuje nazwę użytkownika składającą się z pojedynczego znaku spacji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom logowanie się jako użytkownik 'space', publikowanie jako użytkownik gość oraz blokowanie możliwości zbanowania użytkownika 'space' przez administratora.

Symantec pcAnywhere 12.5 stosuje słabe domyślne uprawnienia dla folderu 'Symantec\pcAnywhere\Hosts', co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez wstawienie pliku .cif (znanego jako caller lub CallerID) do folderu, a następnie zalogowanie się jako lokalny administrator za pomocą klienta pcAnywhere.

Podatność CVE-2006-3777 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

W MyBB (MyBulletinBoard) w wersji 1.1.5 występuje podatność na wstrzykiwanie SQL w funkcji init w pliku class_session.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nagłówek HTTP CLIENT-IP.

W pliku multiplay.cpp w UFO2000 svn 1057 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę jednostki oraz duże wartości w kilku funkcjach związanych z danymi sieciowymi.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpFaber TopSites w wersji 2.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) i_cat lub (2) method.

DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym ominięcie mechanizmów ochrony przed wstrzyknięciem SQL poprzez zmienną logowania oraz inne zmienne, wykorzystując małe litery w zapytaniach takich jak 'union select'.

Podatność CVE-2006-3776 dotyczy zdalnego włączenia pliku w PHP w pliku order/index.php w IDevSpot PhpHostBot 1.0 oraz AutoHost 3.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność SQL injection w systemie Amazing Flash AFCommerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole wyszukiwania. Producent zakwestionował tę kwestię, twierdząc, że wprowadzenie kodu SQL injection nie spowoduje jego zapytania.

W pliku multiplay.cpp w wersji 1057 UFO2000 występują błędy indeksu tablicy w funkcjach recv_rules, recv_select_unit, recv_options oraz recv_unit_data. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu oraz spowodowanie awarii usługi (crash przeciwnika) poprzez wysłanie odpowiednich danych pakietowych, które określają indeks poza zakresem.

Podatność SQL injection w funkcji ServerClientUfo::recv_packet w pliku server_protocol.cpp w UFO2000 svn 1057 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z funkcją packet.c_str.

Wielokrotne podatności na zdalne włączenie plików PHP w component.php w iManage CMS w wersji 4.0.12 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path. Dotyczy to wielu plików, w tym articles.php, contact.php, displaypage.php i innych.

Podatność SQL injection w DeluxeBB 1.07 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia, podszywanie się pod użytkowników oraz modyfikację ustawień za pomocą ciasteczek (1) memberpw i (2) membercookie.

Wiele nieokreślonych podatności w Oracle Exchange dla Oracle E-Business Suite i Aplikacji 6.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności te są oznaczone jako Oracle Vuln# (1) APPS16 i (2) APPS17.

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.4 Bundle #16, 8.8 Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wiele nieokreślonych podatności w Oracle E-Business Suite i Applications 11.5.10CU2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Internet Expenses, Oracle Application Object Library oraz Oracle Workflow Cartridge.

W podatności CVE-2006-3736 występuje luka w zdalnym dołączaniu plików w komponencie VideoDB dla Mambo 0.3 i wcześniejszych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one komponentów Change Data Capture (CDC) oraz Data Pump Metadata API, w tym podatności związanych z wstrzyknięciami SQL w różnych procedurach.

Agnitum Outpost Firewall Pro 3.51.759.6511 oraz powiązane aplikacje nie ograniczają prawidłowo działań użytkowników w oknach aplikacji działających w kontekście LocalSystem. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i wykonywanie poleceń poprzez opcję 'otwórz folder' lub nadpisanie pliku wsadowego.

W urządzeniach D-Link DI-524, DI-604, DI-624, DI-784, WBR-1310, WBR-2310 oraz EBR-2310 występuje przepełnienie bufora na stosie w usłudze Universal Plug and Play (UPnP). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie M-SEARCH na port UDP 1900.