Katalog podatności CVE

API pakietów w CoreFoundation w systemach Apple Mac OS X 10.3.9 i 10.4.6 ładowało dynamiczne biblioteki, nawet jeśli aplikacja kliencka ich nie zażądała. To umożliwia atakującym wykonanie dowolnego kodu z nieufnego pakietu.

Przepełnienie bufora w QuickTime Streaming Server w systemach Apple Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP, które nie jest prawidłowo obsługiwane podczas logowania wiadomości.

MySQL Manager w systemie Apple Mac OS X 10.3.9 i 10.4.6 nie wykorzystuje hasła 'Nowe hasło roota MySQL' podczas konfigurowania nowego serwera bazy danych MySQL, co skutkuje brakiem hasła dla roota MySQL. To pozwala lokalnym użytkownikom na uzyskanie pełnych uprawnień do tej bazy danych.

Wersje Apple QuickTime przed 7.1 zawierają podatność na przepełnienie bufora w stercie, która może być wykorzystana przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik BMP, co wywołuje przepełnienie w funkcji ReadBMP.

vpopmail w wersjach 5.4.14 i 5.4.15, z włączonymi hasłami w postaci niezaszyfrowanej, umożliwia zdalnym atakującym uwierzytelnienie do konta, które nie ma ustawionego hasła w postaci niezaszyfrowanej, przy użyciu pustego hasła w protokołach SMTP AUTH lub APOP.

IBM WebSphere Application Server w wersji 6.0.2 przed FixPack 3 umożliwia zdalnym atakującym ominięcie uwierzytelnienia na stronie powitalnej poprzez wysłanie żądania do domyślnego kontekstu.

Procedura InstallProduct w kontrolce ActiveX Verisign VUpdater.Install (znanej również jako i-Nav) nie weryfikuje plików Microsoft Cabinet (.CAB), co umożliwia zdalnym atakującym uruchomienie dowolnego pliku wykonywalnego.

PlaNet Concept plaNetStat w wersji 20050127 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych oraz przeglądanie i konfigurowanie plików dziennika poprzez bezpośrednie żądanie do strony (1) admin.php lub (2) settings.php.

Wielokrotne podatności na wstrzykiwanie SQL w Ideal Science Ideal BB 1.5.4a i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą wielu nieokreślonych wektorów związanych z wywołaniami procedur składowanych.

Podatność CVE-2006-2315 dotyczy zdalnego włączenia pliku w PHP w pliku session.inc.php w ISPConfig w wersji 2.2.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr go_info[server][classes_root].

W podatności CVE-2006-2318 występuje niekompletna lista zablokowanych rozszerzeń w Ideal Science Ideal BB w wersji 1.5.4a i wcześniejszych, co pozwala zdalnym atakującym na przesyłanie i wykonywanie skryptów ASP za pomocą plików '.asa'. Tego typu pliki omijają kontrolę rozszerzenia '.asp', ale są wykonywalne na serwerze.

Podatność CVE-2006-2324 dotyczy oprogramowania 180solutions Zango, które pobiera 'wymagane komponenty Adware' bez weryfikacji ich integralności lub autentyczności. To może umożliwić atakującym wykonanie dowolnego kodu poprzez manipulację rozwiązywaniem DNS dla static.zangocash.com.

Podatność typu cross-site scripting (XSS) w pliku moreinfo.asp w EPublisherPro umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru title. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w pliku admin_default.asp w DUGallery 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Login lub (2) hasło.

W podatności CVE-2006-2301 występuje luka typu SQL injection w pliku admin_default.asp w OzzyWork Galeri, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) Login lub (2) hasło.

W bibliotece DPRPC (DPRPCW32.DLL) w Novell Client 4.83 SP3, 4.90 SP2 i 4.91 SP2 występuje wiele przepełnień całkowitych, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje w funkcji ndps_xdr_array, gdy przekazywana jest tablica zakodowana w XDR z dużą liczbą elementów.

W EImagePro występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) CatID w subList.asp, (2) SubjectID w imageList.asp oraz (3) Pic w view.asp.

Wiele produktów Sophos Anti-Virus, w tym Anti-Virus dla systemu Windows w wersjach 5.x przed 5.2.1 oraz 4.x przed 4.05, z włączoną inspekcją plików CAB, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik CAB z 'nieprawidłowymi wartościami liczby folderów', co prowadzi do uszkodzenia sterty.

Podatność na przejście katalogu w silniku Quake 3, używanym w takich produktach jak Quake3 Arena, Return to Castle Wolfenstein, Wolfenstein: Enemy Territory oraz Star Trek Voyager: Elite Force. Gdy zmienna sv_allowdownload jest włączona, zdalni atakujący mogą odczytać dowolne pliki z serwera, wykorzystując sekwencje '..' w żądaniu pliku .pk3.

W funkcji CRpcIoManagerServer::BuildContext w bibliotece msdtcprx.dll dla Microsoft Distributed Transaction Coordinator (MSDTC) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, dostarczając zbyt długi piąty argument do funkcji BuildContextW lub opcode BuildContext.