Katalog podatności CVE

Przepełnienie bufora w SecureCRT w wersji 5.0.4 i wcześniejszych oraz SecureFX w wersji 3.0.4 i wcześniejszych umożliwia zdalnym atakującym wywołanie nieznanego wpływu podczas konwersji ciągu Unicode na ciąg 'wąski'.

W pliku config/config_inc.php w iGENUS Webmail w wersji 2.02 i wcześniejszych, zdalni atakujący mogą włączyć dowolne lokalne pliki za pomocą parametru SG_HOME.

Wiele podatności na wstrzykiwanie SQL w funkcjonalności administracyjnej Joomla! w wersji 1.0.7 i wcześniejszych umożliwia zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w metodzie IsComponentInstalled w Internet Explorer 6.0, używanej na systemach Windows 2000 przed SP4 lub Windows XP przed SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą JavaScript, który wywołuje IsComponentInstalled z długim pierwszym argumentem.

Podatność CVE-2006-1013 dotyczy SMartBlog (SMBlog) w wersji 1.2, gdzie zdalni atakujący mogą włączyć i wykonać dowolne pliki PHP poprzez parametr pg oraz ciąg zapytania bez parametru w pliku index.php.

JFacets w wersji przed 0.2 umożliwia zdalnym atakującym uzyskanie uprawnień jako dowolne konto poprzez wysłanie żądania GET z zmodyfikowanym identyfikatorem profilu konta.

Biblioteka c-client w wersjach 2000, 2001 i 2004 dla PHP przed 4.4.4 oraz 5.x przed 5.1.5 nie sprawdza funkcji safe_mode ani open_basedir. W aplikacjach akceptujących dane wejściowe od użytkowników dla argumentu mailbox w funkcji imap_open, umożliwia to zdalnym atakującym uzyskanie dostępu do struktury danych strumienia IMAP i przeprowadzanie nieautoryzowanych działań IMAP.

W podatności CVE-2006-1018 występuje luka typu SQL injection w pliku poems.php w DCI-Designs Dawaween 1.03, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wyświetlania diwan.

W pliku feedcreator.class.php (komponent syndykacji) w Joomla! 1.0.7 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez stworzenie wielu plików za pomocą nazw plików w parametrze feed do index.php.

Podatność typu SQL injection w pliku forumlib.php w Johnny_Vegas Vegas Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Podatność SQL injection w pliku MgrLogin.asp w Addsoft StoreBot 2005 Professional umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Pwd. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność na wstrzykiwanie SQL w WordPressie 1.5.2 oraz prawdopodobnie w innych wersjach przed 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole User-Agent w nagłówku HTTP dla komentarza.

Wielokrotne podatności na wstrzykiwanie SQL w Pentacle In-Out Board 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametry (1) newsid w newsdetailsview.asp oraz (2) password w login.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku sendcard.php w wersjach sendcard przed 3.3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.

Wielokrotne podatności na wstrzykiwanie SQL w N8cms w wersjach 1.1 i 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) dir i (2) page_id w pliku index.php.

Router bezprzewodowy NETGEAR WGT624 posiada domyślne konto super_username 'Gearguy' oraz super_passwd 'Geardog', co umożliwia zdalnym atakującym modyfikację konfiguracji. Należy zauważyć, że niektóre modele WGT624 mogą nie być podatne na tę lukę.

Podatność CVE-2006-0969 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Top sites de PixelArtKingdom. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą parametru page.

Nieokreślona podatność w lokalnym publikatorze blogów w Nidelven IT Issue Dealer przed wersją 0.9.96. Wpływ oraz wektory ataku są nieznane.

Podatność CVE-2006-0970 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w jednym lub więcej produktach ActiveCampaign, prawdopodobnie SupportTrio. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą parametru page.

Podatność typu SQL injection w pliku topics.php w phpWebSite w wersji 0.10.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr topic.