Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Belchior Foundry vCard PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w (a) gbrowse.php, (2) card_id w (b) rating.php oraz (c) create.php, a także (3) event_id w (d) search.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w darmowej wersji QBoard 1.1 pozwalają zdalnym atakującym na wykonywanie dowolnego kodu PHP poprzez URL w parametrze qb_path w plikach takich jak index.php, about.php, contact.php, delete.php, faq.php, features.php lub history.php.

Wiele podatności typu SQL injection w Joomla! przed wersją 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z funkcją 'Zapamiętaj mnie', modułem 'Powiązane elementy' oraz przesyłaniem 'Linków internetowych'.

Podatność na wstrzykiwanie CRLF w module form_mail Drupal przed wersją 1.8.2.2 umożliwia zdalnym atakującym wstrzykiwanie nagłówków e-mail, co ułatwia wysyłanie wiadomości spamowych.

Podatność CVE-2006-3478 dotyczy zdalnego dołączania plików w PHP w MyPHP CMS w wersji 0.3 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze domain.

Dell Openmanage CD uruchamia demony X11 i SSH, które nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień.

Sterownik ftdi_sio w jądrze Linuxa w wersjach 2.6.x do 2.6.17, a być może także w późniejszych, pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez zapisanie większej ilości danych do portu szeregowego, niż sprzęt może obsłużyć, co prowadzi do zapełnienia kolejki danych.

Przepełnienie bufora w eBay Enhanced Picture Services (klasa EPUImageControl) w pliku EUPWALcontrol.dll przed wersją 1.0.3.48 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

Przepełnienie bufora w niektórych azjatyckich wersjach Microsoft Excel może pozwolić atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez spreparowany rekord STYLE w arkuszu kalkulacyjnym. Problem występuje, gdy użytkownik próbuje naprawić dokument lub wybiera opcję 'Styl'.

Podatność CSRF w pliku editpost.php w MyBulletinBoard (MyBB) przed wersją 1.1.5 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik oraz usuwanie dowolnych postów na forum za pomocą tagu bbcode IMG z zmodyfikowanym parametrem delete w akcji deletepost.

Podatność SQL injection w pliku checkprofile.asp w PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1 oraz w Novell ZENworks 6.2 SR1 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr agentid.

Wielokrotne przepełnienia bufora w kontrolce ActiveX WebEx Downloader, prawdopodobnie w wersjach sprzed listopada 2005 roku, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2006-3422 w systemie zarządzania treścią WonderEdit Pro CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[template_path] w pliku user_bottom.php. Problem dotyczy wielu szablonów, w tym rwb, gwb, blues, bluwhi oraz grns.

Przepełnienie całkowite w Tor przed wersją 0.1.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane duże dane wejściowe, co prowadzi do przepełnienia bufora podczas dodawania elementów do smartlist.

Kontrolka ActiveX WebEx Downloader oraz WebEx Downloader w wersjach przed 2.1.0.0 nie weryfikują pobieranych komponentów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która aktywuje kontrolki GpcUrlRoot i GpcIniFileName, powodując pobranie pliku DLL przez klienta.

FastPatch dla PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1, a także Novell ZENworks 6.2 SR1 i wcześniejsze, nie wymaga uwierzytelnienia dla dagent/proxyreg.asp. To pozwala zdalnym atakującym na wylistowanie, dodanie lub usunięcie serwerów proxy PatchLink Distribution Point (PDP) za pomocą zmodyfikowanych parametrów List, Proxy lub Delete.

Podatność SQL injection w plikach mod w index.php w BXCP 0.3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where w akcji view.

SturGeoN Upload umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, a następnie bezpośredni dostęp do tego pliku. Istnieje niepewność, czy jest to podatność, czy funkcjonalność produktu.

W kontrolce ActiveX HTML Help (hhctrl.ocx) w Microsoft Internet Explorer 6.0 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, wielokrotnie ustawiając pole Image obiektu Internet.HHCtrl.1 na określone wartości.

Podatność SQL injection w VirtuaStore 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła podczas logowania.