Katalog podatności CVE

Przepełnienie bufora w funkcji SetUp w pliku socket/request.c w CrossFire 1.9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie dźwięku setup. Jest to inna podatność niż CVE-2006-1010.

Wielokrotne podatności na wstrzykiwanie SQL w DSDownload 1.0, przy wyłączonej opcji magic_quotes_gpc, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) key i (2) category w plikach (a) search.php oraz (b) downloads.php.

Podatność SQL injection w pliku search.asp w Hosting Controller 6.1 (Hotfix 2.9) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Nieokreślona podatność w Safari, LaunchServices i/lub CoreTypes w systemie Mac OS X 10.4 do 10.4.5 pozwala atakującym na oszukanie użytkownika w celu otwarcia aplikacji, która wydaje się być bezpiecznym typem pliku.

CoreTypes w systemie Apple Mac OS X w wersjach od 10.4 do 10.4.5 umożliwia zdalnym atakującym obejście polityki samego pochodzenia i wykonanie JavaScriptu w innych domenach za pomocą nieznanych wektorów związanych z 'stworzonymi archiwami'.

Nieokreślona podatność w Safari, LaunchServices i/lub CoreTypes w systemie Mac OS X 10.4 do 10.4.5 pozwala atakującym na oszukanie użytkownika w celu otwarcia aplikacji, która wydaje się być bezpiecznym typem pliku.

Nieokreślona podatność w Safari, LaunchServices i/lub CoreTypes w systemie Mac OS X 10.4 do 10.4.5 pozwala atakującym na oszukanie użytkownika w celu otwarcia aplikacji, która wydaje się być bezpiecznym typem pliku.

Podatność SQL injection w DSPoll 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid w plikach results.php, topolls.php oraz pollit.php.

W jądrze Linux 2.6.x występuje warunek wyścigu w funkcjach add_key, request_key i keyctl, który pozwala lokalnym użytkownikom na spowodowanie awarii systemu lub odczytanie wrażliwej pamięci jądra. Problem polega na modyfikacji długości argumentu ciągu w czasie, gdy jądro oblicza jego długość i gdy dane są kopiowane do pamięci jądra.

Podatność CVE-2006-1203 dotyczy luki w pliku common.php w txtForum w wersji 1.0.4-dev i wcześniejszych, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnego kodu PHP poprzez URL w parametrze skin w pliku login.php oraz potencjalnie w innych parametrach w innych skryptach PHP.

IBM Tivoli Micromuse Netcool/NeuSecure w wersji 3.0.236 konfiguruje bazę danych MySQL, umożliwiając połączenia z dowolnego adresu IP za pomocą konta bazy danych ns. To pozwala zdalnym atakującym na ominięcie warstwy aplikacji Netcool/NeuSecure i wykonywanie nieautoryzowanych działań w bazie danych.

Nieokreślona podatność w pliku index.php w Core CoreNews 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru 'page', prawdopodobnie z powodu podatności na zdalne dołączanie plików PHP. Należy zauważyć, że podatność ta nie została potwierdzona przez inspekcję kodu źródłowego CoreNews 2.0.1, który nie wydaje się używać parametru 'page'.

System Banner JiRo w wersji 1.0 i wcześniejszych pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień poprzez bezpośrednie żądanie do określonych skryptów w katalogu plików. Przykładem jest użycie addadmin.asp do utworzenia nowego konta administratora.

Interfejs webowy IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236 zawiera nazwę użytkownika i hasło do bazy danych MySQL w postaci niezaszyfrowanej w pliku body.phtml, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez odczytanie źródła.

W podatności CVE-2006-1200 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku add_link.txt w daverave Link Bank. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_name, który nie jest oczyszczany przed zapisaniem w pliku links.txt, a następnie używany w instrukcji include.

PHP Upload Center autorstwa Sergeya Korostela umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku, którego nazwa kończy się na rozszerzeniu .php.li. Plik ten może być następnie dostępny z katalogu przesyłania.

SafeDisc instaluje usługę sterownika dla sterownika secdrv.sys z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmianę konfiguracji, aby odwoływała się do złośliwego programu.

Serwer HTTP Dwarf w wersji 1.3.2 umożliwia zdalnym atakującym uzyskanie kodu źródłowego plików JSP poprzez wykorzystanie znaków takich jak kropka, spacja, ukośnik lub znak NULL w rozszerzeniu nazwy pliku w żądaniu HTTP.

Instalator Ubuntu 5.10 nie usuwa prawidłowo haseł z pliku dziennika instalacji (questions.dat) i pozostawia ten plik z uprawnieniami do odczytu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nodez w wersji 4.6.1.1 i wcześniejszych przechowuje wrażliwe dane w pliku list.gtdat w katalogu głównym dokumentów webowych, bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie nazw użytkowników oraz skrótów haseł poprzez bezpośredni dostęp do pliku list.gtdat.