Katalog podatności CVE

Schemat uwierzytelniania MS-Logon w UltraVNC 1.0.1 wykorzystuje słabą kryptografię (XOR) do mechanizmu challenge/response, co umożliwia zdalnym atakującym zdobycie uprawnień poprzez podsłuchiwanie i deszyfrowanie haseł.

Nieokreślona podatność w Internet Explorer 6.0 na systemie Microsoft Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'wyjątkowe warunki', które prowadzą do uszkodzenia pamięci. Wykazano to przy użyciu obsługi wyjątków oraz zagnieżdżonych tagów obiektów.

Wielokrotne podatności na wstrzykiwanie SQL w Avactis Shopping Cart w wersji 0.1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category_id w (a) store_special_offers.php i (b) store.php oraz (2) prod_id w (c) cart.php i (d) product_info.php. Problem ten prowadzi również do ujawnienia pełnej ścieżki z powodu nieprawidłowych zapytań SQL.

Przepełnienie bufora w Gene6 FTP Server 3.1.0 umożliwia zdalnym, uwierzytelnionym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do poleceń MKD lub XMKD.

Podatność SQL injection w pliku search.php w Servous sBLOG 0.7.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword. Problem ten może również prowadzić do ujawnienia ścieżek.

Wielokrotne podatności na wstrzykiwanie SQL w CyberBuild umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) SessionID w login.asp lub (2) ProductIndex w browse0.htm.

Podatność w Truecrypt 4.1 związana z niezaufaną ścieżką wyszukiwania, gdy działa z uprawnieniami suid root na systemie Linux, umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń i uzyskiwanie uprawnień poprzez zmodyfikowaną zmienną środowiskową PATH, która odnosi się do złośliwego polecenia montowania.

FileProtection Express w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wykorzystanie ciasteczka z wartością Admin równą 1.

W podatności CVE-2006-2152 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie plików w pliku admin/addentry.php w phpBB Advanced Guestbook w wersji 2.4.0 i wcześniejszych, gdy włączona jest opcja register_globals. Atakujący mogą wykorzystać parametr phpbb_root_path do dołączenia dowolnych plików.

Podatność typu SQL injection w pliku gallery.php w Plogger Beta 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, gdy poziom jest ustawiony na 'slideshow'.

Wersja 1.3.8 i wcześniejsze phpBB TopList zawiera podatność na zdalne dołączanie plików w pliku toplist.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączenie dowolnych plików za pomocą parametru phpbb_root_path.

EMC Retrospect dla systemu Windows w wersjach 6.5 przed 6.5.382, 7.0 przed 7.0.344 oraz 7.5 przed 7.5.1.105 nie obniża uprawnień przed otwarciem plików, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu za pomocą dialogu Plik>Otwórz.

Wielokrotne przepełnienia bufora w pliku client.c w CGI:IRC (CGIIRC) przed wersją 0.5.8 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą (1) ciasteczek lub (2) ciągu zapytania.

Podatność SQL injection w pliku news.php w AZNEWS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2006-2137 dotyczy zdalnego włączenia pliku w PHP w pliku master.php w OpenPHPNuke w wersjach 2.3.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

W podatności CVE-2006-2135 występuje luka typu SQL injection w pliku login.php w Ruperts News, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w Pro Publish 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email i (2) hasło w (a) admin/login.php, (3) parametr find_str w (b) search.php, (4) parametr artid w (c) art.php oraz (5) parametr catid w (d) cat.php.

Podatność SQL injection w pliku index.php w BoonEx Barracuda 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry link_dir_target i link_id_target, co może obejmować funkcjonalność link_edit.

Galeria zdjęć JMK pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do pliku admin_gallery.php3, co może być związane z akcją dodawania.

planetGallery umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do pliku admin/gallery_admin.php.