Katalog podatności CVE

Nieokreślona podatność w DSChat 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole Nickname, które nie jest oczyszczane przed utworzeniem pliku w katalogu użytkownika.

Formularz edycji w RWiki w wersjach od 2.1.0pre1 do 2.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu Ruby poprzez nieznane wektory ataku.

Funkcja snmp_trap_decode w pomocniku SNMP NAT dla jądra Linux przed wersją 2.6.16.18 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez nieokreślone wektory ataku, które prowadzą do błędów w snmp_trap_decode. Może to skutkować uwolnieniem losowej pamięci lub podwójnym uwolnieniem pamięci.

W module 4R Linklist w wersji 1.0 RC2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku links.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność CVE-2006-2570 w CaLogic Calendars 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS['CLPath'] w plikach reconfig.php i srxclr.php. Problem może być spowodowany nadpisywaniem zmiennych globalnych.

Wiele nieokreślonych podatności w Software Distributor w systemach HP-UX B.11.00, B.11.04, B.11.11 i B.11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów ataku.

Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 5.1 i 5.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.20, 6.4x, 7.01 i 7.50 występuje wiele nieokreślonych podatności, które mogą umożliwić zdalnym atakującym uzyskanie dostępu z uprawnieniami, wykonanie dowolnych poleceń lub tworzenie dowolnych plików.

W narzędziu do wypełniania formularzy PDF przed wersją 3.1.0.12 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie nazwy pól.

Podatność SQL injection w Alstrasoft Article Manager Pro 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry author_id w profile.php oraz aut_id w userarticles.php. Wartość aut_id może prowadzić do ujawnienia ścieżki, jeśli manipulacja SQL jest nieprawidłowa.

PostgreSQL w wersjach 8.1.x przed 8.1.4, 8.0.x przed 8.0.8, 7.4.x przed 7.4.13, 7.3.x przed 7.3.15 oraz wcześniejszych umożliwia atakującym, zależnie od kontekstu, obejście metod ochrony przed wstrzyknięciem SQL poprzez nieprawidłowe kodowania wielobajtowych znaków. Jest to jeden z wariantów 'wstrzyknięcia SQL opartego na kodowaniu'.

PostgreSQL w wersjach 8.1.x przed 8.1.4, 8.0.x przed 8.0.8, 7.4.x przed 7.4.13, 7.3.x przed 7.3.15 oraz wcześniejszych pozwala atakującym zależnym od kontekstu na obejście metod ochrony przed wstrzyknięciem SQL w aplikacjach używających kodowań wielobajtowych. Problem dotyczy sytuacji, w której bajt 0x5c (backslash) jest ostatnim bajtem wielobajtowego znaku, co może prowadzić do błędów w interakcji między klientem a PostgreSQL.

Oprogramowanie routera Sitecom WL-153 przed wersją 1.38 pozwala zdalnym atakującym na obejście ograniczeń dostępu i przeprowadzanie nieautoryzowanych operacji poprzez żądanie UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest użycie AddPortMapping do przekazywania dowolnego ruchu.

Router Linksys WRT54G Wireless-G Broadband umożliwia zdalnym atakującym ominięcie ograniczeń dostępu i przeprowadzenie nieautoryzowanych operacji za pomocą żądania UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest użycie AddPortMapping do przekazywania dowolnego ruchu.

Router ZyXEL P-335WT umożliwia zdalnym atakującym obejście ograniczeń dostępu i przeprowadzenie nieautoryzowanych operacji za pomocą żądania UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest użycie AddPortMapping do przekierowania dowolnego ruchu.

Router Edimax BR-6104K pozwala zdalnym atakującym na obejście ograniczeń dostępu i przeprowadzenie nieautoryzowanych operacji za pomocą żądania UPnP z zmodyfikowanym parametrem InternalClient, który nie jest weryfikowany. Przykładem jest wykorzystanie AddPortMapping do przekierowania dowolnego ruchu.

Prodder w wersjach przed 0.5 oraz perlpodder w wersjach przed 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w URL podcastu. Kod jest wykonywany podczas uruchamiania wget.

Wielokrotne przepełnienia całkowite w FreeType przed wersją 2.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Problemy te dotyczą plików bdf/bdflib.c, sfnt/ttcmap.c, cff/cffgload.c oraz funkcji read_lwfn w pliku base/ftmac.c.

Podatność SQL injection w pliku settings.asp w Zixforum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr layid w plikach (1) login.asp i (2) main.asp.

Nieokreślona podatność w poleceniu sapdba w SAP z Informix przed wersją 700 oraz w wersji 700 do łatki 100, umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z obsługą 'niebezpiecznych zmiennych środowiskowych'.