Katalog podatności CVE

W podatności CVE-2006-1702 w pliku spip_login.php3 w SPIP 1.8.3 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr url.

W zgv przed wersją 5.8 oraz xzgv przed wersją 0.8 występuje przepełnienie bufora w stercie, które może pozwolić atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez obraz JPEG z więcej niż 3 komponentami wyjściowymi, takimi jak przestrzeń kolorów CMYK lub YCCK.

W MWNewsletter w wersji 1.0.0b występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry (1) user_email w plikach unsubscribe.php lub subscribe.php oraz (2) user_name w pliku subscribe.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku modules.php w systemie APT-webshop-system 4.0 PRO, 3.0 BASIC i 3.0 LIGHT umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) group, (2) seite i (3) id, co może dotyczyć funkcjonalności artikel. Dodatkowo, ta podatność może prowadzić do ujawnienia ścieżek w przypadku nieprawidłowych zapytań SQL.

Nieokreślona podatność w narzędziu su w systemie HP HP-UX B.11.11, związana z funkcją netgroup LDAP, umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.

Wiele podatności zdalnego włączenia plików PHP w SQuery 4.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze libpath do skryptów w katalogu lib. Dotyczy to m.in. plików ase.php, devi.php, doom3.php i wielu innych.

Podatność SQL injection w pliku admin/login.php w Chipmunk Guestbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez nazwę użytkownika.

GUI (nod32.exe) w NOD32 2.5 działa z uprawnieniami SYSTEM, gdy harmonogram uruchamia zaplanowane skanowanie na żądanie. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu podczas zaplanowanego skanowania za pomocą nieokreślonych wektorów ataku.

Podatność SQL injection w pliku slides.php w Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr limitquery_s, gdy zmienna $projectid jest mniejsza niż 1.

Podatność SQL injection w pliku forum.php w Arab Portal 2.0.1 stabilnej wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mineID.

Plik newimage.php w Eric Gerdes Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnego kodu PHP poprzez POST multipart/form-data z nazwą pliku .jpg w parametrze fullimage oraz parametrem ext ustawionym na .php.

Przepełnienie bufora w funkcji xine_list_delete_current w libxine w wersji 1.14 i wcześniejszych, zawartych w xine-lib w wersji 1.1.1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień MPEG.

Opcja frontpage w Limbo CMS w wersjach 1.0.4.2 i 1.0.4.1 pozwala zdalnym atakującym na wykonanie dowolnych poleceń PHP poprzez parametr Itemid w pliku index.php.

Instalacja Cisco Transport Controller (CTC) dla węzłów serii Cisco Optical Networking System (ONS) 15000 dodaje wpis w pliku polityki Java z użyciem znaku wieloznacznego, który przyznaje uprawnienia java.security.AllPermission dla każdego adresu URL http zawierającego 'fs/LAUNCHER.jar'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu na stacji roboczej CTC.

W podatności CVE-2006-1658 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku ticker.db.php w Chucky A. Ivey N.T. 1.1.0. Umożliwia to zdalnym administratorom wstawienie dowolnego kodu PHP do pliku konfiguracyjnego, który jest następnie dołączany do innych skryptów N.T.

Karty kontrolne dla węzłów Cisco Optical Networking System (ONS) serii 15000 przed 20060405 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie pamięci i możliwe zresetowanie karty) poprzez wysłanie nieprawidłowej odpowiedzi, gdy oczekiwany jest ostatni ACK.

Wielokrotne podatności związane z formatowaniem ciągów w kodzie logowania Clam AntiVirus (ClamAV) przed wersją 0.88.1 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Istnieją jednak wątpliwości co do tego, czy jest to rzeczywiście podatność, ponieważ istnieją dowody na to, że argumenty są odpowiednio sanitizowane.

OpenVPN w wersjach od 2.0 do 2.0.5 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu na kliencie poprzez użycie funkcji setenv z zmienną środowiskową LD_PRELOAD.

Funkcja 'przywróć do' w opcji 'kwarantanna pliku' w ESET NOD32 przed wersją 2.51.26 pozwala na przywracanie plików do dowolnego katalogu, do którego użytkownik ma dostęp do odczytu. To umożliwia lokalnym użytkownikom tworzenie nowych plików, mimo że mają ograniczone uprawnienia do zapisu w katalogu.

Podatność typu SQL injection w pliku login.php w Interact 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_name. Źródło tej informacji jest nieznane, a szczegóły pochodzą z zewnętrznych źródeł.