Katalog podatności CVE

Konsola administracyjna w Secure Elements Class 5 AVR (C5 EVM) przed wersją 2.8.1 nie egzekwuje kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie dostępu do serwerów przez konsolę.

Serwer Secure Elements Class 5 AVR (znany jako C5 EVM) w wersjach przed 2.8.1 używa twardo zakodowanego identyfikatora użytkownika i hasła, co umożliwia zdalnym atakującym uzyskanie dostępu do serwera.

Przepełnienie bufora w funkcji addnewword w typespeed 0.4.4 i wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Geeklog w wersji 1.4.0sr2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie pełnej ścieżki instalacji poprzez bezpośrednie żądanie oraz potencjalnie nieprawidłowe argumenty do (1) layout/professional/functions.php lub (2) getimage.php.

Podatność na przejście do katalogu w pliku admin/admin_hacks_list.php w Nivisec Hacks List 1.20 i wcześniejszych dla phpBB, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie '..' w parametrze phpEx.

Nieokreślona podatność w interfejsie graficznym klienta VPN dla systemu Windows w Cisco VPN Client w wersji 4.8.00.* i wcześniejszych, z wyjątkiem 4.7.00.0533, pozwala lokalnym, uwierzytelnionym użytkownikom interaktywnym na uzyskanie uprawnień, prawdopodobnie z powodu uprawnień okien dialogowych.

Podatność na wstrzykiwanie SQL w Geeklog 1.4.0sr2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory związane z przesyłaniem historii.

Wielokrotne podatności na zdalne włączenie pliku w PHP w EzUpload Pro 2.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki w plikach (1) form.php, (2) customize.php oraz (3) initialize.php.

W wersjach EVA-Web 2.1.2 i wcześniejszych, nieokreślony skrypt, prawdopodobnie index.php, umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do serwera WWW poprzez nieprawidłowe parametry (1) perso lub (2) aide.

W Tamber Forum w wersji 1.9.13 i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry i pola formularzy w aplikacji.

Podatność CVE-2006-2665 dotyczy zdalnego włączenia pliku w PHP w pliku includes/mailaccess/pop3/core.php w V-Webmail 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze CONFIG[pear_dir].

Wersje WordPressa 2.0.2 i wcześniejsze zawierają podatność na bezpośrednią statyczną iniekcję kodu, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak polega na wstawieniu znaku powrotu karetki oraz kodu PHP podczas aktualizacji profilu, co skutkuje dodaniem tego kodu do plików w wp-content/cache/userlogins/ oraz wp-content/cache/users/.

W Docebo LMS w wersji 2.05 występuje wiele podatności typu zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach (1) modules/credits/business.php, (2) modules/credits/credits.php lub (3) modules/credits/help.php.

Wersje V-Webmail od 1.5 do 1.6.4 zawierają podatność na zdalne dołączanie plików w pliku includes/mailaccess/pop3.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CONFIG[pear_dir].

W bibliotece comverp.c w Courier MTA przed wersją 0.53.2 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez nieznane wektory związane z nazwami użytkowników zawierającymi znak '=' (równa się), który nie jest prawidłowo obsługiwany podczas kodowania.

W bibliotece libtiff w wersji 3.8.2 i wcześniejszych występuje przepełnienie bufora na stosie w poleceniu tiffsplit, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku. Należy zauważyć, że tiffsplit nie jest ustawione jako setuid.

Przepełnienie bufora w Alt-N MDaemon, prawdopodobnie w wersji 9.0.1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument A0001, który zaczyna się od znaku '"' (cudzysłów).

Podatność w programie update_flash dla systemów IBM AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z lsmcode oraz być może innymi poleceniami.

Podatność na wstrzykiwanie SQL w pliku cosmicshop/search.php w CosmicShoppingCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru max.

Podatność CVE-2006-2645 dotyczy Plume 1.0.3 i polega na zdalnym dołączeniu pliku w pliku manager/frontinc/prepend.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze _PX_config[manager_path].