Katalog podatności CVE

Geeklog w wersji 1.4.0sr2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie pełnej ścieżki instalacji poprzez bezpośrednie żądanie oraz potencjalnie nieprawidłowe argumenty do (1) layout/professional/functions.php lub (2) getimage.php.

W wersjach EVA-Web 2.1.2 i wcześniejszych, nieokreślony skrypt, prawdopodobnie index.php, umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do serwera WWW poprzez nieprawidłowe parametry (1) perso lub (2) aide.

Wielokrotne podatności na zdalne włączenie pliku w PHP w EzUpload Pro 2.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki w plikach (1) form.php, (2) customize.php oraz (3) initialize.php.

Wersje WordPressa 2.0.2 i wcześniejsze zawierają podatność na bezpośrednią statyczną iniekcję kodu, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak polega na wstawieniu znaku powrotu karetki oraz kodu PHP podczas aktualizacji profilu, co skutkuje dodaniem tego kodu do plików w wp-content/cache/userlogins/ oraz wp-content/cache/users/.

W Docebo LMS w wersji 2.05 występuje wiele podatności typu zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach (1) modules/credits/business.php, (2) modules/credits/credits.php lub (3) modules/credits/help.php.

W Tamber Forum w wersji 1.9.13 i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry i pola formularzy w aplikacji.

Podatność CVE-2006-2665 dotyczy zdalnego włączenia pliku w PHP w pliku includes/mailaccess/pop3/core.php w V-Webmail 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze CONFIG[pear_dir].

Wersje V-Webmail od 1.5 do 1.6.4 zawierają podatność na zdalne dołączanie plików w pliku includes/mailaccess/pop3.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CONFIG[pear_dir].

W bibliotece comverp.c w Courier MTA przed wersją 0.53.2 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez nieznane wektory związane z nazwami użytkowników zawierającymi znak '=' (równa się), który nie jest prawidłowo obsługiwany podczas kodowania.

W bibliotece libtiff w wersji 3.8.2 i wcześniejszych występuje przepełnienie bufora na stosie w poleceniu tiffsplit, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku. Należy zauważyć, że tiffsplit nie jest ustawione jako setuid.

Podatność w programie update_flash dla systemów IBM AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z lsmcode oraz być może innymi poleceniami.

Przepełnienie bufora w Alt-N MDaemon, prawdopodobnie w wersji 9.0.1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument A0001, który zaczyna się od znaku '"' (cudzysłów).

Podatność CVE-2006-2645 dotyczy Plume 1.0.3 i polega na zdalnym dołączeniu pliku w pliku manager/frontinc/prepend.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze _PX_config[manager_path].

W pliku newsadmin.asp w systemie Katy Whitton NewsCMSLite, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko loggedIn na wartość 'xY1zZoPQ'.

Podatność na wstrzykiwanie SQL w pliku cosmicshop/search.php w CosmicShoppingCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru max.

W Dia występuje wiele nieokreślonych podatności związanych z formatowaniem ciągów, które mają nieokreślony wpływ oraz wektory ataku. Problemy te różnią się od tych opisanych w CVE-2006-2480.

W Symantec Antivirus 10.1 oraz Client Security 3.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Plik ping.php w Russcom.Ping umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze domeny.

Podatność typu SQL injection w skrypcie wyszukiwania w AlstraSoft Web Host Directory 1.2 oraz HyperStop WebHost Directory 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uri.

W pliku do_command.c w Vixie cron (vixie-cron) w wersji 4.1 nie sprawdzany jest kod zwrotu wywołania setuid, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota w przypadku niepowodzenia setuid, na przykład w wyniku błędów PAM lub ograniczeń zasobów.