Katalog podatności CVE

Podatność na przejście do katalogu w obiekcie FileSession w module Mod_python 3.2.7 dla Apache umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego ciasteczka sesyjnego.

Aztek Forum 4.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez użycie "*/*" w parametrze msg w pliku index.php, co ujawnia nazwy użytkowników i hasła w komunikacie o błędzie MySQL, prawdopodobnie z powodu wymuszonego błędu SQL lub wstrzyknięcia SQL.

Plik register.php w PunBB w wersji 1.2.10 umożliwia zdalnym atakującym spowodowanie nieokreślonego ataku typu denial of service poprzez zalewanie serwera nowymi rejestracjami użytkowników.

W podatności CVE-2006-1076 występuje luka typu SQL injection w pliku index.php, która może wystąpić podczas operacji showtopic w Invision Power Board (IPB) w wersji 2.1.5. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

Podatność typu format string w funkcji wizualizacji w Jason Boettcher Liero Xtreme 0.62b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) pseudonimie, (2) nazwie dedykowanego serwera lub (3) nazwie mapy w pliku poziomu (.lxl).

Wielokrotne podatności na przejście katalogu w PHP-Stats 0.1.9.1 i wcześniejszych wersjach pozwalają zdalnym atakującym na odczyt i potencjalne wykonanie dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w (1) option[language] oraz (2) option[template], a także (3) innych parametrów, w skryptach (a) admin.php oraz (b) innych nieokreślonych skryptach.

W pliku admin.php w PHP-Stats w wersji 0.1.9.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie, uzyskać uprawnienia administratora oraz wykonać dowolny kod PHP, modyfikując parametr option[admin_pass] i ustawiając pass_cookie na skrót MD5 określonego hasła.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Stats w wersji 0.1.9.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr option[prefix] w admin.php oraz nagłówek HTTP PC_REMOTE_ADDR w click.php.

W programie htpasswd, używanym w Acme thttpd 2.25b oraz potencjalnie w innych produktach, występują wielokrotne przepełnienia bufora. Mogą one pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez długie argumenty wiersza poleceń oraz długie linie w plikach.

Podatność SQL injection w pliku forgotten_password.php w Jonathan Beckett PluggedOut Nexus 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr email.

Niektóre poprawki dla kpdf nie zawierają wszystkich istotnych poprawek z xpdf związanych z CVE-2005-3627, co pozwala atakującym zależnym od kontekstu na wykorzystanie podatności obecnych w CVE-2005-3627.

htpasswd, używany w Acme thttpd 2.25b oraz być może w innych produktach, takich jak Apache, może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez metaznaki powłoki w argumentach wiersza poleceń, które są używane w wywołaniu funkcji system. Istnieje wątpliwość, czy ta podatność powinna być uwzględniana w CVE, ponieważ htpasswd jest zazwyczaj instalowany jako program nieposiadający uprawnień setuid.

Nieokreślona podatność w zarządzaniu sesjami w Geeklog 1.4.x przed 1.4.0sr2, 1.3.11 przed 1.3.11sr5, 1.3.9 przed 1.3.9sr5 oraz prawdopodobnie wcześniejszych wersjach, umożliwia atakującym uzyskanie uprawnień jako dowolni użytkownicy za pomocą nieznanych wektorów.

W podatności CVE-2006-1051 w silniku Akarru Social BookMarking przed wersją 0.4.3.4 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nieznane wektory, prawdopodobnie związane z parametrem nazwy użytkownika w pliku akarru.lib/users.php.

Nieokreślona podatność w funkcjonalności 'Zapamiętaj mnie' w Joomla! 1.0.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w module diagnostycznym Oracle w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do testów diagnostycznych za pomocą nieznanych wektorów ataku.

Podatność na wstrzykiwanie SQL w module Oracle Diagnostics w wersji 2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Wersje LISTSERV 14.3 i 14.4, w tym LISTSERV Lite i HPO, z włączonym interfejsem archiwum internetowego, zawierają wiele przepełnień bufora. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z WA CGI.

W podatności CVE-2006-1032 występuje luka w funkcji decode w pliku rpc_decoder.php dla phpRPC w wersji 0.7 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez tag base64.

W module diagnostyki Oracle w wersji 2.2 i wcześniejszych występuje wiele nieokreślonych podatności związanych z 'uprawnieniami'. Ich wpływ oraz wektory ataku są nieznane.