Katalog podatności CVE

Linux SCTP (lksctp) przed wersją 2.6.17 pozwala zdalnym atakującym na spowodowanie odmowy usługi (deadlock) poprzez wysyłanie dużej liczby małych wiadomości do aplikacji odbierającej, która nie jest w stanie przetworzyć wiadomości wystarczająco szybko, co prowadzi do przepełnienia bufora odbiorczego.

Adobe Dreamweaver 8 przed wersją 8.0.2 oraz MX 2004 generuje kod, który umożliwia ataki SQL injection w modelach serwerowych (1) ColdFusion, (2) PHP mySQL, (3) ASP, (4) ASP.NET oraz (5) JSP.

Linux SCTP (lksctp) przed wersją 2.6.17 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez przychodzące fragmenty IP kontrolnych kawałków SCTP COOKIE_ECHO i HEARTBEAT.

Obsługa fragmentów ECNE w Linux SCTP (lksctp) przed wersją 2.6.17 pozwala zdalnym atakującym na wywołanie odmowy usługi (kernel panic) poprzez nieoczekiwany fragment, gdy sesja znajduje się w stanie ZAMKNIĘTYM.

Podatność CVE-2006-2270 dotyczy systemu Jetbox CMS w wersji 2.1, gdzie występuje luka w pliku includes/config.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem relative_script_path.

Podatność SQL injection w pliku shopcurrency.asp w VP-ASP 6.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność SQL injection w Chirpy! 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność w Cisco PIX/ASA oraz FWSM umożliwia zdalnym atakującym ominięcie ograniczeń dostępu HTTP poprzez podział metody GET żądania HTTP na wiele pakietów. To uniemożliwia przesłanie żądania do Websense w celu inspekcji.

Podatność CVE-2006-2253 dotyczy zdalnego włączenia pliku w PHP w pliku visible_count_inc.php w Statit 4 (060207). Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze statitpath.

Wielokrotne podatności na wstrzykiwanie SQL w Creative Community Portal 1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak article_id, forum_id, event_id, AddVote, answer_id oraz mid.

Podatność SQL injection w pliku Logon.asp w MaxxSchedule 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtLogon.

Podatność CVE-2006-2261 dotyczy ACal w wersji 2.2.6, gdzie w pliku day.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, podając odpowiedni URL w parametrze ścieżki.

Podatność SQL injection w FlexCustomer 0.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz wykonanie dowolnych poleceń SQL poprzez interfejs administracyjny i użytkownika. Dotyczy to parametrów checkuser, checkpass w admin/index.php oraz username, password w index.php.

W podatności CVE-2006-2239 występuje luka typu SQL injection w pliku readarticle.php w aplikacji Newsadmin 1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nid.

Przepełnienie bufora w silniku Quake 3, wykorzystywanym przez ET 2.60, Return to Castle Wolfenstein 1.41 oraz Quake III Arena 1.32b, umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długie polecenie remapShader.

Przepełnienie bufora w BankTown Client Control (BtCxCtl20Com) w wersji 1.4.2.51817 oraz prawdopodobnie 1.5.2.50209 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pierwszym argumencie funkcji SetBannerUrl.

Podatność w Simple Poll 1.0 pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez dodanie '/admin/' do głównego URI aplikacji, gdy uwierzytelnienie nie jest wymagane dla katalogu administratora.

Przepełnienie bufora w XM Easy Personal FTP Server w wersji 4.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu, prawdopodobnie poprzez polecenie USER z długą nazwą użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w wersjach 4images 1.7.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sessionid w plikach top.php i member.php. Problem ten zgłoszono również w wersji 1.7.2.

Nieokreślona podatność w Internet Explorer 6.0 na systemie Microsoft Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'wyjątkowe warunki', które prowadzą do uszkodzenia pamięci. Wykazano to przy użyciu obsługi wyjątków oraz zagnieżdżonych tagów obiektów.