Katalog podatności CVE

Geckovich TaskTracker Pro w wersji 1.5 i wcześniejszych pozwala zdalnym atakującym na dodawanie kont administracyjnych lub innych poprzez akcję dodawania z zmodyfikowanym GroupID w bezpośrednim żądaniu do Customize.asp.

Podatność typu double free w wtyczce Adobe Acrobat Reader przed wersją 8.0.0, używanej w Mozilla Firefox 1.5.0.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie błędu za pomocą URI javascript: w parametrach żądania (1) FDF, (2) XML lub (3) XFDF AJAX.

W MoviePlay 4.76 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku LST.

Wielokrotne nieokreślone podatności w SPINE przed wersją 1.2 mogą mieć nieznany wpływ oraz wektory ataku, związane z 'Placeholderami w obsłudze bazy danych' oraz 'Bezpieczeństwem administratora makr'.

Nieokreślona podatność w stosie Bluetooth w systemie Apple Mac OS 10.4, związana z błędem implementacji. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w stosie Bluetooth w systemie Mac OS 10.4.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku, związana z obsługą wyjątków Mach, co jest innym problemem niż CVE-2006-6900.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows Mobile Pocket PC umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Widcomm Bluetooth dla systemu Windows (BTW) przed wersją 4.0.1.1500 umożliwia zdalnym atakującym podsłuchiwanie i nagrywanie rozmów, co jest znane jako atak CarWhisperer.

Podatność typu SQL injection w pliku display.asp w oprogramowaniu Civica umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Entry. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Voodoo chat 1.0RC1b przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie haseł poprzez bezpośrednie żądanie do pliku data/users.dat.

STphp EasyNews PRO 4.0 przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie nazw użytkowników, adresów e-mail oraz skrótów haseł poprzez bezpośrednie żądanie do pliku data/users.txt.

Przepełnienie bufora w darmowym serwerze aplikacji internetowych Durian 3.02 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w specjalnie przygotowanej paczce do portu TCP 4002.

Podatność CVE-2006-6850 dotyczy zdalnego dołączania plików w PHP w pliku include.php modułu Roster w Shadowed Portal 5.7. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mod_root.

Przepełnienie bufora w funkcji sendToMythTV w pliku MythControlServer.c w MythControl 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg sendStr wysłany do interfejsu Bluetooth.

Wielokrotne podatności na wstrzykiwanie SQL w Outfront Spooky Login 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserUpdate w pliku login/register.asp lub poprzez nieokreślone parametry w pliku includes/a_register.asp.

Podatność typu directory traversal w SAFileUp 5.0.14 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie znaku %c0%ae w parametrze ścieżki, co omija kontrole sekwencji '..'.

Przepełnienie bufora w funkcji fetchsms w module obsługi SMS (libsms_getsms.c) w OpenSER 1.2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie spreparowanej wiadomości SMS, co prowadzi do uszkodzenia pamięci podczas kopiowania bufora 'beginning' do trzeciego argumentu (pdu).

Podatność SQL injection w pliku admin.asp w ASPTicker 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PATH_INFO, co może być związane z parametrem hasła.

Nieokreślona podatność w phpBB przed wersją 2.0.22, która dotyczy kryteriów 'złych' celów przekierowań. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Nieokreślona podatność w sprawdzaniu gramatyki w języku portugalskim brazylijskim w Microsoft Office 2003 oraz w wielojęzycznym interfejsie dla Office 2003, Project 2003 i Visio 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez odpowiednio przygotowany tekst, który nie jest prawidłowo analizowany.