Katalog podatności CVE

Procedura InstallProduct w kontrolce ActiveX Verisign VUpdater.Install (znanej również jako i-Nav) nie weryfikuje plików Microsoft Cabinet (.CAB), co umożliwia zdalnym atakującym uruchomienie dowolnego pliku wykonywalnego.

Podatność CVE-2006-2315 dotyczy zdalnego włączenia pliku w PHP w pliku session.inc.php w ISPConfig w wersji 2.2.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr go_info[server][classes_root].

W podatności CVE-2006-2318 występuje niekompletna lista zablokowanych rozszerzeń w Ideal Science Ideal BB w wersji 1.5.4a i wcześniejszych, co pozwala zdalnym atakującym na przesyłanie i wykonywanie skryptów ASP za pomocą plików '.asa'. Tego typu pliki omijają kontrolę rozszerzenia '.asp', ale są wykonywalne na serwerze.

Podatność CVE-2006-2324 dotyczy oprogramowania 180solutions Zango, które pobiera 'wymagane komponenty Adware' bez weryfikacji ich integralności lub autentyczności. To może umożliwić atakującym wykonanie dowolnego kodu poprzez manipulację rozwiązywaniem DNS dla static.zangocash.com.

Wielokrotne podatności na wstrzykiwanie SQL w Ideal Science Ideal BB 1.5.4a i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą wielu nieokreślonych wektorów związanych z wywołaniami procedur składowanych.

PlaNet Concept plaNetStat w wersji 20050127 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych oraz przeglądanie i konfigurowanie plików dziennika poprzez bezpośrednie żądanie do strony (1) admin.php lub (2) settings.php.

W bibliotece DPRPC (DPRPCW32.DLL) w Novell Client 4.83 SP3, 4.90 SP2 i 4.91 SP2 występuje wiele przepełnień całkowitych, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje w funkcji ndps_xdr_array, gdy przekazywana jest tablica zakodowana w XDR z dużą liczbą elementów.

Podatność typu cross-site scripting (XSS) w pliku moreinfo.asp w EPublisherPro umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru title. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w pliku admin_default.asp w DUGallery 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Login lub (2) hasło.

W EImagePro występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) CatID w subList.asp, (2) SubjectID w imageList.asp oraz (3) Pic w view.asp.

W podatności CVE-2006-2301 występuje luka typu SQL injection w pliku admin_default.asp w OzzyWork Galeri, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) Login lub (2) hasło.

Wiele produktów Sophos Anti-Virus, w tym Anti-Virus dla systemu Windows w wersjach 5.x przed 5.2.1 oraz 4.x przed 4.05, z włączoną inspekcją plików CAB, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik CAB z 'nieprawidłowymi wartościami liczby folderów', co prowadzi do uszkodzenia sterty.

Podatność na przejście katalogu w silniku Quake 3, używanym w takich produktach jak Quake3 Arena, Return to Castle Wolfenstein, Wolfenstein: Enemy Territory oraz Star Trek Voyager: Elite Force. Gdy zmienna sv_allowdownload jest włączona, zdalni atakujący mogą odczytać dowolne pliki z serwera, wykorzystując sekwencje '..' w żądaniu pliku .pk3.

Cisco Secure Access Control Server (ACS) 3.x dla systemu Windows przechowuje hasła administratorów ACS oraz klucz główny w rejestrze z niebezpiecznymi uprawnieniami, co umożliwia lokalnym użytkownikom oraz zdalnym administratorom odszyfrowanie haseł przy użyciu funkcji API kryptograficznego Microsoftu, aby uzyskać wersję tekstową klucza głównego.

Wielokrotne podatności na wstrzykiwanie SQL w SaphpLesson 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry Find w pliku search.php oraz LID i Rate w pliku misc.php.

X-Scripts X-Poll w wersji 2.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku PHP za pomocą admin/images/add.php, a następnie uzyskanie do niego dostępu.

W funkcji CRpcIoManagerServer::BuildContext w bibliotece msdtcprx.dll dla Microsoft Distributed Transaction Coordinator (MSDTC) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, dostarczając zbyt długi piąty argument do funkcji BuildContextW lub opcode BuildContext.

Podatność na przejście katalogu w Dynamic Galerie 1.0 umożliwia zdalnym atakującym dostęp do dowolnych plików poprzez podanie absolutnej ścieżki w parametrze pfad w plikach (1) index.php i (2) galerie.php.

Wielokrotne podatności na zdalne włączenie plików PHP w SpiffyJr phpRaid w wersjach od 2.9.5 do 3.0.b3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach auth.php i auth_phpbb, gdy portal phpBB jest włączony, oraz poprzez URL w parametrze smf_root_path w plikach auth.php i auth_SMF, gdy portal SMF jest włączony.

Nieokreślona podatność w Microsoft Exchange umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomości e-mail zawierające spreparowane właściwości kalendarza vCal lub iCal.