Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w OpenBOR 2.0046 i wcześniejszych, Beats of Rage 1.0029 i wcześniejszych oraz Horizontal Shooter BOR 2.0000 i wcześniejszych umożliwiają zdalnym atakującym wykonanie kodu poprzez specyfikatory formatowania w konfiguracjach używanych w różnych plikach mod. Przykłady obejmują identyfikator muzyki w data/scenes/intro.txt oraz identyfikator tła w data/easy/1aeasy.txt, które nie są prawidłowo obsługiwane w odpowiednich funkcjach.

Ipswitch WhatsUp Professional 2006 weryfikuje tożsamość użytkownika jedynie za pomocą nagłówków HTTP, co pozwala zdalnym atakującym na podszywanie się pod zaufaną konsolę i ominięcie uwierzytelnienia poprzez ustawienie nagłówka User-Agent na 'Ipswitch/1.0' oraz nagłówka User-Application na 'NmConsole'.

Dayfox Blog w wersji 2.0 i wcześniejszych przechowuje dane uwierzytelniające użytkowników w pliku edit/slog_users.txt, który znajduje się w katalogu głównym dokumentów sieciowych i nie jest odpowiednio zabezpieczony. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność SQL injection w MyWeb Portal (wszystkie edycje) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

W podatności CVE-2006-2521 występuje luka w pliku cron.php w phpMyDirectory w wersji 10.4.4 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ROOT_PATH.

Coppermine galerie przed wersją 1.4.6, działające na Apache z zainstalowanym mod_mime, umożliwiają zdalnym atakującym przesyłanie dowolnych plików poprzez nazwę pliku z wieloma rozszerzeniami.

W phpBazar w wersji 2.1.0 i wcześniejszych, plik admin/admin.php pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania i uzyskanie nieautoryzowanego dostępu do sekcji administracyjnej, poprzez ustawienie parametru action na edit_member oraz parametru value na 1.

W PHPListPro w wersji 2.0.1 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku config.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w ciasteczku Language.

Nieokreślona podatność w procesie instalacji Sun Java System Directory Server 5.2 powoduje zapisanie nieprawidłowych danych użytkownika do pliku utworzonego podczas instalacji. To umożliwia zdalnym atakującym lub lokalnym użytkownikom uzyskanie uprawnień.

Podatność na wstrzykiwanie SQL w pliku misc.php w DeluxeBB 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru name.

Podatność SQL injection w pliku login.php w skrypcie YourFreeWorld.com Short Url & Url Tracker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w mono AZBOARD 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search i (2) cate w pliku list.asp oraz (3) id i cate w pliku admin_ok.asp.

Wielokrotne podatności na zdalne włączenie plików w PHP w Teake Nutma Foing w wersjach od 0.2.0 do 0.7.0, używanych z phpBB, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) index.php, (2) song.php, (3) faq.php, (4) list.php, (5) gen_m3u.php oraz (6) playlist.php.

Przepełnienie bufora w SCTP w jądrze Linuksa przed wersją 2.6.16.17 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany fragment HB-ACK.

Podatność w protokole SCTP w jądrze Linuxa przed wersją 2.6.16.17 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez niezgodność długości fragmentu z rzeczywistą długością dostarczonych parametrów.

Podatność CSRF w Entry Managerze w Serendipity przed wersją 1.0-beta3 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik za pomocą linku lub tagu IMG.

Przepełnienie bufora w iMonitor 2.4 w Novell eDirectory 8.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Podatność SQL injection w pliku default.asp w CodeAvalanche News (CANews) 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Przepełnienie bufora w programie Microsoft Word w wersjach Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2 oraz Microsoft Works Suites do 2006 roku umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany wskaźnik obiektu.

Modyfikacje w jądrze Linux 2.6.16 i wcześniejszych nie dodają odpowiednich haków file_permission z modułów bezpieczeństwa Linux (LSM) do funkcji readv i writev, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu.