Katalog podatności CVE

Podatność typu format string w Easy File Sharing (EFS) Web Server 3.2 umożliwia zdalnym atakującym spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie ciągu zapytania w żądaniu HTTP GET.

Kerio MailServer w wersjach przed 6.1.3 Patch 1 jest podatny na atak, który może prowadzić do awarii aplikacji poprzez spreparowane polecenie IMAP LOGIN. Atakujący mogą zdalnie wywołać ten błąd.

Przepełnienie bufora w pliku qmailadmin.c w QmailAdmin przed wersją 1.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową PATH_INFO.

Podatność na wstrzykiwanie SQL w pliku rss.php w RedBLoG 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Wielokrotne przepełnienia bufora na stosie w funkcji procConnectArgs w pliku servmgr.cpp w PeerCast przed wersją 0.1217 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długą nazwą lub wartością parametru w URL, co wywołuje przepełnienie w funkcji nextCGIarg w pliku servhs.cpp.

Podatność CVE-2006-1149 dotyczy silnika intranetowego OWL w wersji 0.82, gdzie w pliku lib/OWL_API.php występuje luka umożliwiająca zdalne dołączenie plików. Luka ta występuje, gdy opcja register_globals jest włączona, co pozwala atakującym na dołączenie dowolnych plików poprzez parametr xrms_file_root, który nie jest inicjalizowany przed użyciem.

Podatność CVE-2006-1154 dotyczy zdalnego włączenia plików w PHP w pliku archive.php w wersji 2.1.2 Fantastic News. Umożliwia ona zdalnym atakującym dołączenie dowolnych plików za pomocą zmiennej CONFIG[script_path].

Wersja 0.11.1 aplikacji Tenes Empanadas Graciela (TEG) zawiera błąd przepełnienia bufora, który automatycznie dodaje znak _ (podkreślenie) na końcu zduplikowanych pseudonimów. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji poprzez tworzenie wielu użytkowników z długimi, identycznymi pseudonimami, co wywołuje błąd off-by-one.

Podatność typu SQL injection w pliku show.php w vbzoom 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr MainID. Warto zauważyć, że wektor SubjectID jest już objęty CVE-2005-4729.

Podatność SQL injection w pliku config.php w EKINboard 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą ciasteczka z nazwą użytkownika.

Przepełnienie bufora w RevilloC MailServer i Proxy w wersji 1.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

W D2KBlog w wersji 1.0.3 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr memName w ciasteczku.

Podatność w logIT w wersjach 1.3 i 1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pg. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Kaspersky Antivirus w wersjach 5.0.5 i 5.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, co prowadzi do zużycia CPU i pamięci.

Podatność SQL injection w Datenbank MOD 2.7 i wcześniejszych wersjach dla Woltlab Burning Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid w plikach info_db.php lub database.php.

W podatności CVE-2006-1108 występuje luka typu SQL injection w pliku news.php w NMDeluxe przed wersją 1.0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku index.asp w Total Ecommerce 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Nie jest jasne, czy raport ten dotyczy konkretnego produktu.

Wielokrotne podatności na wstrzykiwanie SQL w Pixelpost 1.5 beta 1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showimage w index.php oraz pola nagłówków HTTP USER_AGENT, HTTP_REFERER i HTTP_HOST używane w funkcji book_vistor w includes/functions.php.

Przepełnienie bufora w funkcji sgetstr w pliku shared/cube.h w Sauerbraten w wersji 2006_02_28 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie strumienie danych wejściowych.

W NZ Ecommerce występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) informationID lub (2) ParentCategory w pliku index.php. Mimo że dostawca zakwestionował tę kwestię, badania sugerują, że może to być rzeczywisty problem.