Katalog podatności CVE

Wielokrotne podatności na zdalne dołączanie plików w PHP w Xtreme Scripts Download Manager (Xtreme Downloads) w wersji 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach download.php, manager.php, admin/scripts/category.php, includes/add_allow.php, admin/index.php oraz admin/admin/login.php.

Wersje OfficeFlow 2.6 i wcześniejsze zawierają podatność na wstrzykiwanie SQL w pliku files.asp, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Project.

Nieokreślona podatność w CGI-RESCUE WebFORM 4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie nagłówków e-mail, co ułatwia wysyłanie wiadomości spamowych.

Podatność SQL injection w pliku inc_header.asp w Snitz Forum 3.4.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru %strCookieURL%.GROUP w ciasteczku.

Wielokrotne podatności na wstrzykiwanie SQL w SelectaPix 1.31 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry albumID, imageID, username oraz password w różnych plikach PHP.

W serwerze proxy WWW Qbik WinGate 6.1.1.1077 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez wysłanie długiego żądania HTTP z URL.

Nieokreślona podatność w Microsoft NetMeeting 3.01 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria lub zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane wejściowe, które wywołują uszkodzenie pamięci.

Przepełnienie bufora w funkcji t2p_write_pdf_string w tiff2pdf w libtiff 3.8.2 i wcześniejszych wersjach umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik TIFF z tagiem DocumentName zawierającym znaki UTF-8. Przepełnienie bufora występuje, gdy znak jest rozszerzany do całkowitej liczby, co powoduje więcej cyfr niż oczekiwano w wywołaniu sprintf.

W podatności CVE-2006-2904 występuje luka typu SQL injection w pliku index.php w aplikacji Partial Links w wersji 1.2.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic.

Wielokrotne podatności na wstrzykiwanie SQL w myNewsletter w wersji 1.1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserName w plikach validatelogin.asp oraz adminlogin.asp.

Sterownik kanału IAX2 (chan_iax2) dla Asteriska 1.2.x przed wersją 1.2.9 oraz 1.0.x przed wersją 1.0.11 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez skrócone ramki wideo IAX 2, co omija kontrolę długości i prowadzi do przepełnienia bufora związanego z negatywną kontrolą długości.

Wersja 4.1 i wcześniejsze Wikiwig zawierają podatność na zdalne włączenie pliku PHP w pliku _wk/wk_lang.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze WK[wkPath].

W podatności CVE-2006-2884 występuje luka typu SQL injection w pliku index.php w Kmita FAQ 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w pliku newscomments.php w Alex News-Engine w wersji 1.5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

W funkcji CL_ParseDownload silnika Quake 3 w wersji 1.32c i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie svc_download z danymi skompresowanymi, które wywołują przepełnienie podczas dekompresji.

Podatność zdalnego dołączania plików PHP w Bookmark4U 2.0.0 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych plików PHP za pomocą parametru include_prefix w plikach inc/dbase.php, inc/config.php, inc/common.php oraz inc/function.php. Problem ten występuje tylko w określonych środowiskach lub konfiguracjach, ponieważ katalog inc jest chroniony przez plik .htaccess.

W DokuWiki w wersji 2006/06/04 i wcześniejszych, moduł sprawdzania pisowni (spellcheck.php) umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP poprzez 'złożoną składnię klamrową', która jest wstawiana do wyrażenia regularnego przetwarzanego przez preg_replace z modyfikatorem /e (wykonywalny).

Podatność SQL injection w pliku index.php w xueBook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru start.

Podatność CVE-2006-2834 dotyczy zdalnego włączenia pliku w PHP w pliku includes/common.php w wersji 0.5.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Podatność na wstrzykiwanie SQL w pliku comment.php w Pineapple Technologies Lore w wersji 1.5.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_id.