Katalog podatności CVE

Podatność na przejście do katalogu w Magic ISO 5.0 Build 0166 umożliwia zdalnym atakującym zapisanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

Wielokrotne podatności na wstrzykiwanie SQL w pliku misc.php w MySmartBB 1.1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) username.

Podatność na przejście do katalogu w PowerISO 2.9 umożliwia zdalnym atakującym zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

Podatność SQL injection w pliku func_msg.php w Invision Power Board (IPB) w wersji 2.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole from_contact w prywatnej wiadomości.

Podatność CVE-2006-2098 dotyczy wtyczki Thumbnail AutoIndex przed wersją 2.0, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pliki README.html lub HEADER.html.

Program parser.exe w drukarce Océ (OCE) 3121/3122 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub ponownego uruchomienia) poprzez wysłanie długiego żądania, co może prowadzić do przepełnienia bufora.

Przepełnienie bufora w JuniperSetupDLL.dll, ładowanym z JuniperSetup.ocx przez klienta Juniper SSL-VPN, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument w parametrze ProductName. Dotyczy to urządzeń Juniper NetScreen IVE działających na IVE OS przed wersjami 4.2r8.1, 5.0r6.1, 5.1r8, 5.2r4.1 oraz 5.3r2.1.

Przepełnienie bufora w serwerze BL4 SMTP w wersji 0.1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi argument do poleceń (1) EHLO, (2) MAIL FROM oraz (3) RCPT TO.

Przepełnienie całkowite w funkcji receive_xattr w łatce atrybutów rozszerzonych (xattr.c) dla rsync przed wersją 2.6.8 może umożliwić atakującym wykonanie dowolnego kodu poprzez spreparowane atrybuty rozszerzone, które wywołują przepełnienie bufora.

Wiele nieokreślonych podatności w różnych produktach FITELnet, takich jak FITELnet-F40, F80, F100, F120, F1000 oraz E20/E30, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane wiadomości DNS, które wywołują błędy w ProxyDNS lub PKI-Resolver.

Przepełnienie bufora w pdnsd przed wersją 1.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Problem ten może być związany z zestawem testowym OUSPG PROTOS DNS.

Nieokreślona podatność w routerach Juniper Networks JUNOSe E-series przed wersją 7-1-1 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z kodem klienta DNS, co zostało udowodnione przez zestaw testowy OUSPG PROTOS DNS.

Podatność SQL injection w pliku save.php w PHPSurveyor w wersji 0.995 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka surveyid. Problem ten może być wykorzystany do wykonania dowolnego kodu PHP poprzez wstawienie sekwencji przechodzenia katalogów do bazy danych.

Wielokrotne przepełnienia bufora w translatorze abcmidi-yaps w wersji abcmidi 20050101 oraz innych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki muzyczne ABC, które wywołują przepełnienia podczas tłumaczenia na PostScript.

W podatności CVE-2006-2067 występuje luka typu SQL injection w pliku vb_board_functions.php w MKPortal 1.1, używanym z vBulletin 3.5.4 i wcześniejszymi wersjami. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Wersja na-img-4.0.34.bin dla urządzenia IP3 Networks NetAccess NA75 posiada domyślną nazwę użytkownika 'admin' oraz domyślne hasło 'admin'.

Wielokrotne podatności na wstrzykiwanie SQL w module osTicket w Help Center Live przed wersją 2.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w ampleShop 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry RecordID, solus oraz cat w odpowiednich plikach.

Podatność SQL injection w pliku function/showprofile.php w FlexBB 0.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz przeglądanie wszystkich nazw użytkowników i haseł poprzez parametr id na stronie showprofile w index.php.

Przepełnienie bufora w funkcji parse_url w module RTSP w Fenice 1.10 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL.