Katalog podatności CVE

Podatność SQL injection w pliku function/showprofile.php w FlexBB 0.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz przeglądanie wszystkich nazw użytkowników i haseł poprzez parametr id na stronie showprofile w index.php.

Przepełnienie bufora w funkcji parse_url w module RTSP w Fenice 1.10 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL.

Interfejs nagrywania Asterisk (ARI) w Asterisk@Home przed wersją 2.8 przechowuje plik main.conf w katalogu głównym dokumentów webowych z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie informacji o hasłach.

Podatność na zdalne włączenie pliku w dForum 1.5 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DFORUM_PATH. Dotyczy to wielu plików, w tym about.php, admin.php i login.php.

Wielokrotne podatności na wstrzykiwanie SQL w RI Blog 1.1 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.

Podatność na wstrzykiwanie SQL w pliku page.php w SL_site 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_page. Problem ten może prowadzić do wystąpienia XSS w wyniku komunikatu o błędzie.

W podatności CVE-2006-2009 występuje luka w pliku agenda.php3 w phpMyAgenda w wersji 3.0 Final i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rootagenda.

Błąd off-by-one w procedurze drukowania OID w Ethereal w wersjach 0.10.x do 0.10.14 może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Podatność CVE-2006-2005 dotyczy wstrzykiwania kodu PHP w pliku index.php w ClanSys 1.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr 'page'. Problem ten polega na wstrzyknięciu instrukcji 'include' do wyrażenia eval.

Podatność typu SQL injection w pliku calendar.php w vBulletin 3.0.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eventid. Wersja dotknięta tą podatnością została zakwestionowana przez dostawcę.

Podatność CVE-2006-2008 dotyczy zdalnego włączenia pliku w PHP w pliku movie_cls.php w Built2Go PHP Movie Review w wersji 2B i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze full_path.

Wielokrotne podatności na wstrzykiwanie SQL w pliku check_login.asp w Bloggage umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) acc_name i (2) password.

W Winny 2.0 b7.1 i wcześniejszych wersjach występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie długich ciągów do określonych poleceń przesyłania plików.

Silnik skanowania Symantec w wersji 5.0.0.24 oraz prawdopodobnie innych wersjach przed 5.1.0.7 wykorzystuje sprawdzenie po stronie klienta do weryfikacji hasła. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez zmodyfikowanego klienta, który wysyła określone żądania XML.

Podatność na wstrzykiwanie argumentów w Beagle przed wersją 0.2.5 pozwala atakującym na wykonywanie dowolnych poleceń poprzez spreparowane nazwy plików, które wstrzykują argumenty wiersza poleceń podczas uruchamiania zewnętrznych aplikacji pomocniczych przez Beagle podczas indeksowania.

W funkcji LZWDecodeVector w systemie Mac OS X przed wersją 10.4.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez złośliwe obrazy TIFF. Atakujący mogą zdalnie wykonać dowolny kod w aplikacjach korzystających z ImageIO lub AppKit.

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez dużą atrybut CELLSPACING w tagu TABLE, co wywołuje błąd w KWQListIteratorImpl::KWQListIteratorImpl.

Podatność typu SQL injection w pliku inc/start.php w FlexBB w wersji 0.5.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru COOKIE flexbb_username.

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez nieprawidłowy tag FRAME. Problem może wynikać z (1) wielu atrybutów SCROLLING bez wartości lub (2) atrybutu SRC bez wartości.

Wersje ActualAnalyzer Lite 2.72 i wcześniejsze, Gold 7.63 i wcześniejsze oraz Server 8.23 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku direct.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze rf.