Katalog podatności CVE

Kod renderowania obramowania CSS w Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez określone arkusze stylów CSS, które powodują zapis poza granicami tablicy i przepełnienie bufora.

Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5.0.2 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'nieprawidłowe i bezsensowne uporządkowanie tagów związanych z tabelami', co prowadzi do negatywnego indeksu tablicy.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird przed wersją 1.5.0.2 oraz SeaMonkey przed wersją 1.0.1, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z DHTML.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird przed wersją 1.5.0.2 oraz SeaMonkey przed wersją 1.0.1, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z DHTML.

Nieokreślona podatność w Firefoxie i Thunderbirdzie przed wersją 1.5.0.2 oraz w SeaMonkey przed wersją 1.0.1, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z DHTML.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird przed wersją 1.5.0.2 oraz SeaMonkey przed wersją 1.0.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z DHTML.

Przepełnienie bufora na stercie w Mozilla Firefox i Thunderbird w wersjach przed 1.5.0.2 oraz 1.0.x przed 1.0.8, a także w Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0.1, spowodowane przez przepełnienie całkowite w właściwości letter-spacing CSS. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu.

W podatności CVE-2006-1551 występuje luka w pliku pajax_call_dispatcher.php w wersjach PAJAX 0.5.1 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametry (1) $method i (2) $args.

Adobe Document Server dla Reader Extensions w wersji 6.0 nie zapewnia odpowiedniej kontroli dostępu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie uprzywilejowanych działań poprzez modyfikację parametrów (1) actionID i (2) pageID.

Podatność na przejście do katalogu w bibliotece pbcs.dll w SAXoTECH SAXoPRESS umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnych programów poprzez użycie sekwencji .. (kropka kropka) w parametrze url.

Wiele podatności typu SQL injection w Jeremy Ashcraft Simplog 0.9.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach index.php, archive.php i server.php.

HP System Management Homepage (SMH) w wersji 2.1.3.132, działająca na CompaqHTTPServer/9.9 na systemach Windows, Linux lub Tru64 UNIX, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowany URL, gdy opcja 'Zaufanie przez certyfikaty' nie jest włączona.

Podatność CVE-2006-1781 dotyczy zdalnego włączenia pliku w PHP w pliku functions.php w Circle R Monster Top List (MTL) w wersji 1.4. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Debconf w systemie Debian GNU/Linux, podczas konfigurowania mnogosearch w pakiecie mnogosearch-common 3.2.31-1, używa pliku config.dat, który jest dostępny dla wszystkich, zamiast ograniczonego pliku passwords.dat do przechowywania hasła administratora bazy danych w rekordzie mnogosearch-common/database_admin_pass. To pozwala lokalnym użytkownikom na podgląd hasła.

Wersje 5.0.0 i 5.0.1 systemu INDEXU od nicecoder.com zawierają wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez parametr theme_path w różnych plikach, takich jak index.php, login.php czy invoice.php.

Wersja 0.9.2 i wcześniejsze Jeremy Ashcraft Simplog zawiera podatność na zdalne dołączanie plików PHP w pliku doc/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze s.

Podatność na przejście katalogu w pliku doc/index.php w Jeremy Ashcraft Simplog 0.9.2 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze s. Przykładem jest wstrzyknięcie sekwencji PHP do pliku error_log Apache, który jest następnie dołączany przez doc/index.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w AzDGVote pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze int_path w plikach vote.php, view.php, admin.php oraz admin/index.php.

Podatność SQL injection w pliku index.php w Vegadns 0.99 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

MD News 1 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez bezpośrednie żądanie do skryptu w obszarze administracyjnym.