Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Shopweezle 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) itemID w (a) login.php i (b) memo.php oraz (2) itemgr, (3) brandID i (4) album w (c) index.php. Problem ten prowadzi również do ujawnienia pełnej ścieżki z powodu nieprawidłowych zapytań SQL.

W podatności CVE-2006-1702 w pliku spip_login.php3 w SPIP 1.8.3 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr url.

W zgv przed wersją 5.8 oraz xzgv przed wersją 0.8 występuje przepełnienie bufora w stercie, które może pozwolić atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez obraz JPEG z więcej niż 3 komponentami wyjściowymi, takimi jak przestrzeń kolorów CMYK lub YCCK.

Podatność SQL injection w pliku member.php w Clansys 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showid na stronie członków w index.php.

W podatności CVE-2006-1703 w pliku lire.php w Sire 2.0 nws występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rub.

Wielokrotne podatności na wstrzykiwanie SQL w pliku modules.php w systemie APT-webshop-system 4.0 PRO, 3.0 BASIC i 3.0 LIGHT umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) group, (2) seite i (3) id, co może dotyczyć funkcjonalności artikel. Dodatkowo, ta podatność może prowadzić do ujawnienia ścieżek w przypadku nieprawidłowych zapytań SQL.

Nieokreślona podatność w narzędziu su w systemie HP HP-UX B.11.11, związana z funkcją netgroup LDAP, umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.

Podatność SQL injection w pliku admin/login.php w Chipmunk Guestbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez nazwę użytkownika.

Wiele podatności zdalnego włączenia plików PHP w SQuery 4.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze libpath do skryptów w katalogu lib. Dotyczy to m.in. plików ase.php, devi.php, doom3.php i wielu innych.

GUI (nod32.exe) w NOD32 2.5 działa z uprawnieniami SYSTEM, gdy harmonogram uruchamia zaplanowane skanowanie na żądanie. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu podczas zaplanowanego skanowania za pomocą nieokreślonych wektorów ataku.

Instalacja Cisco Transport Controller (CTC) dla węzłów serii Cisco Optical Networking System (ONS) 15000 dodaje wpis w pliku polityki Java z użyciem znaku wieloznacznego, który przyznaje uprawnienia java.security.AllPermission dla każdego adresu URL http zawierającego 'fs/LAUNCHER.jar'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu na stacji roboczej CTC.

Karty kontrolne dla węzłów Cisco Optical Networking System (ONS) serii 15000 przed 20060405 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie pamięci i możliwe zresetowanie karty) poprzez wysłanie nieprawidłowej odpowiedzi, gdy oczekiwany jest ostatni ACK.

Podatność SQL injection w pliku slides.php w Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr limitquery_s, gdy zmienna $projectid jest mniejsza niż 1.

Plik newimage.php w Eric Gerdes Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnego kodu PHP poprzez POST multipart/form-data z nazwą pliku .jpg w parametrze fullimage oraz parametrem ext ustawionym na .php.

Podatność SQL injection w pliku forum.php w Arab Portal 2.0.1 stabilnej wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mineID.

Opcja frontpage w Limbo CMS w wersjach 1.0.4.2 i 1.0.4.1 pozwala zdalnym atakującym na wykonanie dowolnych poleceń PHP poprzez parametr Itemid w pliku index.php.

Przepełnienie bufora w funkcji xine_list_delete_current w libxine w wersji 1.14 i wcześniejszych, zawartych w xine-lib w wersji 1.1.1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień MPEG.

W podatności CVE-2006-1658 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku ticker.db.php w Chucky A. Ivey N.T. 1.1.0. Umożliwia to zdalnym administratorom wstawienie dowolnego kodu PHP do pliku konfiguracyjnego, który jest następnie dołączany do innych skryptów N.T.

Wielokrotne podatności związane z formatowaniem ciągów w kodzie logowania Clam AntiVirus (ClamAV) przed wersją 0.88.1 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Istnieją jednak wątpliwości co do tego, czy jest to rzeczywiście podatność, ponieważ istnieją dowody na to, że argumenty są odpowiednio sanitizowane.

OpenVPN w wersjach od 2.0 do 2.0.5 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu na kliencie poprzez użycie funkcji setenv z zmienną środowiskową LD_PRELOAD.