Katalog podatności CVE

Funkcja 'przywróć do' w opcji 'kwarantanna pliku' w ESET NOD32 przed wersją 2.51.26 pozwala na przywracanie plików do dowolnego katalogu, do którego użytkownik ma dostęp do odczytu. To umożliwia lokalnym użytkownikom tworzenie nowych plików, mimo że mają ograniczone uprawnienia do zapisu w katalogu.

Podatność typu SQL injection w pliku login.php w Interact 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_name. Źródło tej informacji jest nieznane, a szczegóły pochodzą z zewnętrznych źródeł.

W util-vserver w wersji 0.30.209, vserver wykonuje polecenie jako root, gdy parametr userid w suexec jest nieprawidłowy i nienumeryczny. Może to spowodować, że lokalni użytkownicy przypadkowo wykonają niebezpieczne polecenia jako root.

W UltraVNC (wersja 1.0.1 i wcześniejsze) oraz w tabbed_viewer 1.29 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod lub spowodować awarię serwera, wysyłając odpowiednio długie ciągi danych lub żądania HTTP.

W podatności CVE-2006-1653 w AngelineCMS 0.8.1 występuje luka zdalnego dołączania plików w pliku loadkernel.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze installPath.

Microsoft ISA Server 2004 pozwala zdalnym atakującym na ominięcie niektórych reguł filtrujących, w tym dla ICMP i TCP, za pomocą pakietów IPv6. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że ISA Server 2004 nie obsługuje filtracji IPv6.

W SMART SynchronEyes Student i Teacher 6.0, a być może także w wcześniejszych wersjach, występuje nieokreślony 'błąd logiczny', który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie dużego pakietu do portu odkrywania nauczyciela (port UDP 5496). To powoduje zakończenie wątku i uniemożliwia komunikację na tym porcie.

Wersja 1.5.0 R12 i wcześniejsze VWar zawierają podatność na zdalne dołączanie plików w get_header.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze vwar_root.

W podatności CVE-2006-1618 występuje luka formatu w funkcjach Con_message i conPrintf w pliku con_main.c silnika Doomsday 1.8.6. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach komendy JOIN oraz potencjalnie innych argumentach komend.

Wielokrotne podatności na wstrzykiwanie SQL w Advanced Poll 2.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w comments.php lub (2) poll_id w page.php.

Domyślna konfiguracja syslogd w pakiecie Linux sysklogd nie włącza opcji -x (wyłączanie wyszukiwania nazw), co umożliwia zdalnym atakującym wywołanie odmowy usługi (amplifikacja ruchu) za pomocą wiadomości z fałszowanymi adresami IP źródłowymi.

Podatność typu format string w serwerze SMTP dla McAfee WebShield 4.5 MR2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie format stringów w nazwie domeny adresu docelowego, które nie są prawidłowo obsługiwane podczas tworzenia wiadomości zwrotnej.

Nieokreślona podatność w Exponent CMS przed wersją 0.96.5 RC 1, związana z zmiennymi, które nie są 'typowane'. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Nieokreślona podatność w module obrazów w Exponent CMS przed wersją 0.96.5 RC 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z 'parsowanym PHP'.

Nieokreślona podatność w module banera w Exponent CMS przed wersją 0.96.5 RC 1 umożliwia 'iniekcję PHP' poprzez nieznane wektory ataku.

W module VWar Account w PHPNuke Clan 3.0.1 występuje podatność na zdalne dołączanie plików, która pozwala atakującym na dołączenie dowolnych plików za pomocą URL w parametrze vwar_root2. Problem może wynikać z błędu w samym VWar, jednak nie jest to pewne.

Nieokreślona podatność w pliku VCEngine.php w v-creator przed wersją 1.3-pre3, gdy opcja VC_CRYPTO_METHOD jest ustawiona na OPENSSL, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, prawdopodobnie z powodu problemów w funkcjach (1) szyfrowania i (2) deszyfrowania.

W PhpWebGallery w wersji 1.4.1 występuje podatność na atak typu SQL injection w pliku category.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

AN HTTPD w wersji 1.42n oraz prawdopodobnie wcześniejszych wersjach przed 1.42p, umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów poprzez odpowiednio skonstruowane żądania zawierające (1) kropkę oraz (2) spację w rozszerzeniu pliku.

Przepełnienie bufora w funkcji is_client_wad_ok w pliku w_wad.cpp dla Zdaemon 1.08.01 i X-Doom umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku.