Katalog podatności CVE

Podatność CVE-2006-0854 dotyczy zdalnego włączenia plików w pliku common.php w systemie Intensive Point iUser Ecommerce. Umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą URL w zmiennej include_path, która nie jest inicjalizowana przed użyciem.

W podatności CVE-2006-0852 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku write.php w Admbook 1.2.2 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nagłówka HTTP X-Forwarded-For, które jest wstawiane do pliku content-data.php.

Blog Leifa M. Wrighta w wersji 3.5 nie porównuje hasła podczas uwierzytelniania administratora za pomocą ciasteczka, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia logowania, prawdopodobnie poprzez ustawienie ciasteczka blogAdmin.

Podatność SQL injection w pliku dropbase.php w MitriDAT Web Calendar Pro umożliwia zdalnym atakującym modyfikację wewnętrznych zapytań SQL. Wykorzystanie tej luki może prowadzić do odmowy usługi poprzez uczynienie bazy danych niedostępną.

Telefon VoIP i router Uniden UIP1868P posiada domyślne hasło 'admin' dla interfejsu konfiguracyjnego opartego na sieci web, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z urządzenia, takich jak numery telefonów. Istnieje możliwość, że hasło to zostało skonfigurowane przez sprzedawcę, a nie przez oryginalnego producenta.

W admin.asp w WPC.easy występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

Silnik skryptowy w Internet Explorerze pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) oraz potencjalne wykonanie dowolnego kodu poprzez stronę internetową zawierającą powtarzające się wywołanie nieskończonej pętli w Javascript lub VBscript, co prowadzi do wyczerpania stosu.

Podatność CVE-2006-0831 dotyczy pliku index.php w Tasarim Rehberi, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami sayfaadi lub sayfa. Może to być problem specyficzny dla danego serwisu.

Podatność SQL injection w pliku index.php w BXCP 0.299 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Wielokrotne nieokreślone podatności w pliku lib-common.php w Geeklog 1.4.0 przed 1.4.0sr1 oraz 1.3.11 przed 1.3.11sr4 umożliwiają zdalnym atakującym dołączanie dowolnych lokalnych plików i wykonywanie dowolnego kodu. Atak może być przeprowadzony poprzez absolutne ścieżki w nieokreślonych parametrach oraz za pomocą ciasteczka językowego.

Wielokrotne podatności na wstrzykiwanie SQL w Geeklog 1.4.0 przed 1.4.0sr1 oraz 1.3.11 przed 1.3.11sr4 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez zmienną (1) userid w users.php lub (2) sessid w lib-sessions.php.

Wielokrotne nieokreślone podatności w kontrolerze sieci ESS oraz serwerze WWW MicroServer w urządzeniach Xerox WorkCentre Pro i Xerox WorkCentre działających na oprogramowaniu 13.027.24.015 i 14.027.24.015 umożliwiają zdalnym atakującym ominięcie uwierzytelniania lub uzyskanie 'nieautoryzowanego dostępu do sieci' za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w Skate Board 0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) usern w pliku sendpass.php oraz (2) usern, (3) passwd i (4) ciasteczko sf_cookie w plikach login.php i logged.php.

Funkcjonalność CAPTCHA w php-Nuke w wersjach od 6.0 do 7.9 wykorzystuje stałe pary wyzwań/odpowiedzi, które zmieniają się tylko raz dziennie w zależności od User Agent. Umożliwia to zdalnym atakującym ominięcie kontroli CAPTCHA poprzez ustalenie User Agent, wykonanie ważnego wyzwania/odpowiedzi, a następnie powtórzenie tej pary w parametrach random_num i gfx_check.

Błąd off-by-one w wersji TIN 1.8.0 i wcześniejszych może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora.

Telefon komórkowy Nokia N70 pozwala zdalnym atakującym na spowodowanie odmowy usługi (restart lub wyłączenie) poprzez połączenie Bluetooth. Atak wykorzystuje źle sformatowany pakiet L2CAP, którego pole długości jest mniejsze niż rzeczywista długość pakietu, co może prowadzić do przepełnienia bufora.

Podatność CVE-2006-0791 dotyczy zdalnego włączenia plików w PHP w pliku index.php w DreamCost HostAdmin. Umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą niezainicjowanej zmiennej $path.

Nieokreślona podatność w weblog.pl w PerlBlog 1.09b i wcześniejszych wersjach umożliwia zdalnym atakującym tworzenie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu poprzez nieprawidłowe przetwarzanie parametrów, takich jak reply, name i body.

Niektóre nieokreślone drukarki Kyocera mają domyślne konto 'admin' z pustym hasłem, co umożliwia zdalnym atakującym dostęp do menu administracyjnego za pośrednictwem sesji telnet.

Wielokrotne podatności na wstrzykiwanie SQL w XMB Forums w wersji 1.9.3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy $u2u_select w pliku u2u.inc.php oraz zmienną $val (wartość ciasteczka fidpw0) w pliku today.php.