Katalog podatności CVE

W module uwierzytelniania pam_micasa w systemach CASA na Novell Linux Desktop 9 oraz Open Enterprise Server 1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W jądrze FreeBSD 6.0, nfsd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane żądanie montowania NFS, co zostało udowodnione przez zestaw testowy ProtoVer NFS.

Podatność na przejście katalogu w pliku index.php w wersji 4Images 1.7.1 i wcześniejszych umożliwia zdalnym atakującym odczyt i dołączenie dowolnych plików za pomocą sekwencji '..' (kropka kropka) w parametrze szablonu.

Nieokreślona podatność w systemie plików hsfs w Solaris 8, 9 i 10 umożliwia nieokreślonym atakującym spowodowanie odmowy usługi (panic) lub wykonanie dowolnego kodu.

Podatność typu SQL injection w VCS Virtual Program Management Intranet (VPMi) Enterprise 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UpdateID0 w pliku Service_Requests.asp. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte na danych od osób trzecich.

W podatności CVE-2006-0887 występuje luka wstrzykiwania kodu w pliku sessions.inc w bibliotece PHP Base Library (PHPLib) przed wersją 7.4a. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez umieszczenie zakodowanej w base64 reprezentacji kodu w ciasteczku.

NOCC Webmail 1.0 przechowuje załączniki e-mailowe w plikach tymczasowych z przewidywalnymi nazwami, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w przechodzeniu katalogów.

Silnik renderujący WYSIWYG w Mozilla Thunderbird 1.0.7 i wcześniejszych wersjach pozwala na obejście ustawień bezpieczeństwa JavaScript przez atakujących, którzy wymagają interakcji użytkownika. Atak może prowadzić do uzyskania poufnych informacji lub spowodować awarię aplikacji poprzez e-mail zawierający URI JavaScript w atrybucie SRC tagu IFRAME, który jest wykonywany podczas edytowania wiadomości.

Wielokrotne podatności na zdalne dołączanie plików PHP w gorum/gorumlib.php w Noah's Classifieds 1.3, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym dołączanie dowolnych plików PHP za pomocą parametrów upperTemplate i lowerTemplate.

Podatność na wstrzykiwanie SQL w narzędziu wyszukiwania w Noah's Classifieds 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory ataku.

Wiele nieokreślonych podatności w systemie Intensive Point iUser Ecommerce przed wersją 2.2, które mają nieokreślone wektory i wpływ, zostały zaadresowane przez 'pilne poprawki zabezpieczeń'.

Podatność SQL injection w pliku login.php w Scriptme SmE GB Host 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr Username.

Wiele nieokreślonych podatności na wstrzyknięcia w nieokreślonych backendach Auth Container dla PEAR::Auth przed wersją 1.2.4 oraz 1.3.x przed wersją 1.3.0r4, umożliwia zdalnym atakującym fałszowanie poświadczeń uwierzytelniających, związanych z podstawowymi kontenerami przechowującymi dane.

W Global Hauri ViRobot 2.0 20050817 funkcja filescan nie weryfikuje nagłówka Cookie HTTP, co pozwala zdalnym atakującym uzyskać uprawnienia administracyjne poprzez dowolną wartość cookie.

Podatność związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows występuje w programie snsmcon.exe oraz mechanizmie autostartu w StarForce Safe'n'Sec Personal + Anti-Spyware 2.0 i wcześniejszych wersjach. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program' w folderze C:.

W systemie Mini-Nuke CMS w wersji 1.8.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku pages.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Wersja 2.3 również została zgłoszona jako podatna.

Wersje 5.12 i 5.13 odtwarzacza Nullsoft Winamp zawierają podatność na przepełnienie bufora na stosie. Atakujący, przy pomocy specjalnie przygotowanego pliku .m3u, mogą spowodować awarię programu oraz potencjalnie wykonać dowolny kod.

Wtyczka VisNetic AntiVirus (DKAVUpSch.exe) dla Mail Server w wersjach 4.6.0.4, 4.6.1.1 oraz prawdopodobnie innych przed wersją 4.6.1.2 nie obniża uprawnień przed uruchomieniem innych programów, co umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień.

W module forum ilchClan w wersji 1.05g i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid podczas tworzenia nowego posta.

W podatności CVE-2006-0852 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku write.php w Admbook 1.2.2 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nagłówka HTTP X-Forwarded-For, które jest wstawiane do pliku content-data.php.