Katalog podatności CVE

Router Linksys WRT54G Wireless-G Broadband umożliwia zdalnym atakującym ominięcie ograniczeń dostępu i przeprowadzenie nieautoryzowanych operacji za pomocą żądania UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest użycie AddPortMapping do przekazywania dowolnego ruchu.

Router ZyXEL P-335WT umożliwia zdalnym atakującym obejście ograniczeń dostępu i przeprowadzenie nieautoryzowanych operacji za pomocą żądania UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest użycie AddPortMapping do przekierowania dowolnego ruchu.

Podatność SQL injection w pliku settings.asp w Zixforum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr layid w plikach (1) login.asp i (2) main.asp.

Wielokrotne przepełnienia całkowite w FreeType przed wersją 2.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Problemy te dotyczą plików bdf/bdflib.c, sfnt/ttcmap.c, cff/cffgload.c oraz funkcji read_lwfn w pliku base/ftmac.c.

Prodder w wersjach przed 0.5 oraz perlpodder w wersjach przed 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w URL podcastu. Kod jest wykonywany podczas uruchamiania wget.

Nieokreślona podatność w poleceniu sapdba w SAP z Informix przed wersją 700 oraz w wersji 700 do łatki 100, umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z obsługą 'niebezpiecznych zmiennych środowiskowych'.

Ipswitch WhatsUp Professional 2006 weryfikuje tożsamość użytkownika jedynie za pomocą nagłówków HTTP, co pozwala zdalnym atakującym na podszywanie się pod zaufaną konsolę i ominięcie uwierzytelnienia poprzez ustawienie nagłówka User-Agent na 'Ipswitch/1.0' oraz nagłówka User-Application na 'NmConsole'.

Wielokrotne podatności związane z formatowaniem ciągów w OpenBOR 2.0046 i wcześniejszych, Beats of Rage 1.0029 i wcześniejszych oraz Horizontal Shooter BOR 2.0000 i wcześniejszych umożliwiają zdalnym atakującym wykonanie kodu poprzez specyfikatory formatowania w konfiguracjach używanych w różnych plikach mod. Przykłady obejmują identyfikator muzyki w data/scenes/intro.txt oraz identyfikator tła w data/easy/1aeasy.txt, które nie są prawidłowo obsługiwane w odpowiednich funkcjach.

W phpBazar w wersji 2.1.0 i wcześniejszych, plik admin/admin.php pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania i uzyskanie nieautoryzowanego dostępu do sekcji administracyjnej, poprzez ustawienie parametru action na edit_member oraz parametru value na 1.

W podatności CVE-2006-2521 występuje luka w pliku cron.php w phpMyDirectory w wersji 10.4.4 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ROOT_PATH.

Coppermine galerie przed wersją 1.4.6, działające na Apache z zainstalowanym mod_mime, umożliwiają zdalnym atakującym przesyłanie dowolnych plików poprzez nazwę pliku z wieloma rozszerzeniami.

Dayfox Blog w wersji 2.0 i wcześniejszych przechowuje dane uwierzytelniające użytkowników w pliku edit/slog_users.txt, który znajduje się w katalogu głównym dokumentów sieciowych i nie jest odpowiednio zabezpieczony. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność SQL injection w MyWeb Portal (wszystkie edycje) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

W PHPListPro w wersji 2.0.1 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku config.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w ciasteczku Language.

Nieokreślona podatność w procesie instalacji Sun Java System Directory Server 5.2 powoduje zapisanie nieprawidłowych danych użytkownika do pliku utworzonego podczas instalacji. To umożliwia zdalnym atakującym lub lokalnym użytkownikom uzyskanie uprawnień.

Podatność na wstrzykiwanie SQL w pliku misc.php w DeluxeBB 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru name.

Wielokrotne podatności na zdalne włączenie plików w PHP w Teake Nutma Foing w wersjach od 0.2.0 do 0.7.0, używanych z phpBB, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) index.php, (2) song.php, (3) faq.php, (4) list.php, (5) gen_m3u.php oraz (6) playlist.php.

Podatność SQL injection w pliku login.php w skrypcie YourFreeWorld.com Short Url & Url Tracker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w mono AZBOARD 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search i (2) cate w pliku list.asp oraz (3) id i cate w pliku admin_ok.asp.

Przepełnienie bufora w SCTP w jądrze Linuksa przed wersją 2.6.16.17 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany fragment HB-ACK.