Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku cosmicshop/search.php w CosmicShoppingCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru max.

W Dia występuje wiele nieokreślonych podatności związanych z formatowaniem ciągów, które mają nieokreślony wpływ oraz wektory ataku. Problemy te różnią się od tych opisanych w CVE-2006-2480.

W Symantec Antivirus 10.1 oraz Client Security 3.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Plik ping.php w Russcom.Ping umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze domeny.

Podatność typu SQL injection w skrypcie wyszukiwania w AlstraSoft Web Host Directory 1.2 oraz HyperStop WebHost Directory 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uri.

W pliku do_command.c w Vixie cron (vixie-cron) w wersji 4.1 nie sprawdzany jest kod zwrotu wywołania setuid, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota w przypadku niepowodzenia setuid, na przykład w wyniku błędów PAM lub ograniczeń zasobów.

Nieokreślona podatność w DSChat 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole Nickname, które nie jest oczyszczane przed utworzeniem pliku w katalogu użytkownika.

Formularz edycji w RWiki w wersjach od 2.1.0pre1 do 2.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu Ruby poprzez nieznane wektory ataku.

Funkcja snmp_trap_decode w pomocniku SNMP NAT dla jądra Linux przed wersją 2.6.16.18 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez nieokreślone wektory ataku, które prowadzą do błędów w snmp_trap_decode. Może to skutkować uwolnieniem losowej pamięci lub podwójnym uwolnieniem pamięci.

W module 4R Linklist w wersji 1.0 RC2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku links.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wiele nieokreślonych podatności w Software Distributor w systemach HP-UX B.11.00, B.11.04, B.11.11 i B.11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów ataku.

Podatność CVE-2006-2570 w CaLogic Calendars 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS['CLPath'] w plikach reconfig.php i srxclr.php. Problem może być spowodowany nadpisywaniem zmiennych globalnych.

Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 5.1 i 5.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.20, 6.4x, 7.01 i 7.50 występuje wiele nieokreślonych podatności, które mogą umożliwić zdalnym atakującym uzyskanie dostępu z uprawnieniami, wykonanie dowolnych poleceń lub tworzenie dowolnych plików.

W narzędziu do wypełniania formularzy PDF przed wersją 3.1.0.12 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie nazwy pól.

Podatność SQL injection w Alstrasoft Article Manager Pro 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry author_id w profile.php oraz aut_id w userarticles.php. Wartość aut_id może prowadzić do ujawnienia ścieżki, jeśli manipulacja SQL jest nieprawidłowa.

PostgreSQL w wersjach 8.1.x przed 8.1.4, 8.0.x przed 8.0.8, 7.4.x przed 7.4.13, 7.3.x przed 7.3.15 oraz wcześniejszych umożliwia atakującym, zależnie od kontekstu, obejście metod ochrony przed wstrzyknięciem SQL poprzez nieprawidłowe kodowania wielobajtowych znaków. Jest to jeden z wariantów 'wstrzyknięcia SQL opartego na kodowaniu'.

PostgreSQL w wersjach 8.1.x przed 8.1.4, 8.0.x przed 8.0.8, 7.4.x przed 7.4.13, 7.3.x przed 7.3.15 oraz wcześniejszych pozwala atakującym zależnym od kontekstu na obejście metod ochrony przed wstrzyknięciem SQL w aplikacjach używających kodowań wielobajtowych. Problem dotyczy sytuacji, w której bajt 0x5c (backslash) jest ostatnim bajtem wielobajtowego znaku, co może prowadzić do błędów w interakcji między klientem a PostgreSQL.

Router Edimax BR-6104K pozwala zdalnym atakującym na obejście ograniczeń dostępu i przeprowadzenie nieautoryzowanych operacji za pomocą żądania UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest wykorzystanie AddPortMapping do przekierowania dowolnego ruchu.

Oprogramowanie routera Sitecom WL-153 przed wersją 1.38 pozwala zdalnym atakującym na obejście ograniczeń dostępu i przeprowadzanie nieautoryzowanych operacji poprzez żądanie UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest użycie AddPortMapping do przekazywania dowolnego ruchu.