Katalog podatności CVE

Wielokrotne nieokreślone podatności w MyBulletinBoard (MyBB) przed wersją 1.0.2 mogą prowadzić do nieokreślonego wpływu i wektorów ataku, związanych z różnymi plikami, w tym admin/moderate.php oraz admin/themes.php. Istnieje prawdopodobieństwo, że problem ten dotyczy również wstrzykiwania SQL.

W oryginalnej dystrybucji MyBulletinBoard (MyBB) do aktualizacji z starszych wersji do 1.0.2 brakuje lub zawiera starsze wersje niektórych krytycznych plików. To umożliwia atakującym przeprowadzanie ataków SQL injection poprzez nazwę załącznika, która nie jest prawidłowo obsługiwana przez inc/functions_upload.php oraz potencjalnie inne ataki związane z threadmode w usercp.php.

Podatność na wstrzykiwanie kodu Eval w ezDatabase 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr db_id w pliku visitorupload.php. Przykłady wykorzystania obejmują wywołania funkcji phpinfo i include.

Podatność SQL injection w pliku general_functions.php w TankLogger 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) livestock_id w showInfo.php oraz (2) tank_id, prawdopodobnie w livestock.php.

W podatności CVE-2006-0200 występuje luka w formacie ciągu w funkcji raportowania błędów w rozszerzeniu mysqli w PHP 5.1.0 i 5.1.1. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komunikatach błędów MySQL.

W systemie Mini-Nuke CMS w wersji 1.8.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku news.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hid.

Podatność na wstrzykiwanie kodu Eval w Light Weight Calendar (LWC) 1.0 (20040909) i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr date w pliku cal.php, który jest dołączany przez index.php.

Nieokreślona podatność w systemach Sun Solaris 9 i 10 dla platformy x86 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (panic) za pomocą nieokreślonych wektorów, prawdopodobnie związanych z funkcjami z sterownika mm.

Podatność SQL injection w pliku Login_Validate.asp w ASPSurvey 1.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password w login.asp.

Przepełnienie bufora w eStara Softphone w wersjach od 3.0.1.14 do 3.0.1.46 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole atrybutu w danych SDP pakietu SIP na porcie UDP 5060.

Wielokrotne podatności na wstrzykiwanie SQL w AspTopSites umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w goto.asp lub (2) parametr hasła w includeloginuser.asp.

System Cisco Security Monitoring, Analysis and Response (CS-MARS) w wersjach przed 4.1.3 zawiera niedokumentowane konto administracyjne z domyślnym hasłem, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą polecenia expert.

W pliku login.php w projekcie ACal Calendar w wersji 2.2.5, zdalni atakujący mogą obejść uwierzytelnianie, ustawiając zmienną cookie ACalAuthenticate na 'inside'.

Przepełnienie bufora w niektórych funkcjach w plikach src/fileio.c i src/unix/fileio.c w xmame przed 11 stycznia 2006 może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez długie argumenty (-lang, -ctrlr, -pb, -rec) na wielu systemach operacyjnych oraz poprzez długi argument (-jdev) na Ubuntu Linux.

Plik addresses.php3 w MyPhPim w wersji 01.05 nie ogranicza przesyłanych plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez zmienną pdbfile, a następnie bezpośredni dostęp do tych plików z katalogu uploads.

W systemie Cray UNICOS 9.0.2.2 występuje kilka przepełnień bufora, które mogą umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień. Można to osiągnąć poprzez wywołanie /usr/bin/script z długim argumentem wiersza poleceń lub ustawienie opcji -c w /etc/nu na nazwę pliku zawierającego długi wiersz.

Podatność SQL injection w MyPhPim 01.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) cal_id w calendar.php3 oraz (2) pole hasła na stronie logowania.

W pliku phgstats.inc.php w wersjach phgstats przed 0.5.1, przy włączonej opcji register_globals, zdalni atakujący mogą dołączać dowolne pliki oraz wykonywać dowolny kod PHP poprzez modyfikację zmiennej PHGDIR.

Podatność SQL injection w module wyszukiwania (modules/Search/index.php) PHPNuke EV 7.7 -R1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru query, który jest używany przez pole wyszukiwania.

Symantec Norton SystemWorks oraz SystemWorks Premier 2005 i 2006 przechowują tymczasowe kopie plików w katalogu Norton Protected Recycle Bin NProtect, który jest ukryty przed interfejsami API FindFirst i FindNext systemu Windows. To umożliwia zdalnym atakującym ukrywanie dowolnych plików przed skanerami wirusów i innymi produktami.