Katalog podatności CVE

Nieokreślona podatność w rsh w Sun Microsystems Sun Grid Engine 5.3 przed 20060327 oraz N1 Grid Engine 6.0 przed 20060327 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność typu SQL injection w pliku general/sendpassword.php w PHPCollab 2.4, 2.5.rc3 oraz NetOffice 2.5.3-pl1 i 2.6.0b2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginForm w opcji 'zapomniane hasło'.

Podatność SQL injection w pliku vCounter.php w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez modyfikację URI (zmienna _SERVER[REQUEST_URI]).

W podatności CVE-2006-1501 występuje luka typu SQL injection w pliku index.php w OneOrZero w wersji 1.6.3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, prawdopodobnie w akcji kans.

Podatność na wstrzykiwanie SQL w pliku index.php w Tilde CMS 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W wersjach flex przed 2.5.33 występuje problem z alokacją pamięci dla gramatyk zawierających instrukcje REJECT lub reguły kontekstu końcowego. To prowadzi do generowania kodu z przepełnieniem bufora, co może umożliwić atakującym wykonanie dowolnego kodu.

W podatności CVE-2006-1491 w ramach Horde Application Framework w wersjach 3.0 przed 3.0.10 oraz 3.1 przed 3.1.1 występuje luka związana z wstrzyknięciem kodu eval, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przeglądarkę pomocy.

Wielokrotne podatności na wstrzykiwanie SQL w pliku local.cfm FusionZONE CouponZONE w wersji 4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) companyid, (2) scat oraz (3) coid.

Sterownik Genius VideoCAM NB nie obniża uprawnień podczas zapisywania plików, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez otwieranie dowolnych plików za pomocą okna dialogowego 'zapisz jako'.

Wielokrotne podatności na zdalne włączenie plików PHP w Turnkey Web Tools PHP Live Helper 1.8 umożliwiają zdalnym atakującym włączenie i wykonanie dowolnego kodu PHP poprzez parametr abs_path w plikach initiate.php, waiting.php, welcome.php, admin/index.php, javascript.php, checkchat.php oraz blank.php.

Podatność typu directory traversal w skryptach PHP, takich jak initiate.php, w Turnkey Web Tools PHP Live Helper 1.8 i prawdopodobnie nowszych wersjach, umożliwia zdalnym uwierzytelnionym użytkownikom dołączanie i wykonywanie dowolnych lokalnych plików. Wykorzystanie tej podatności polega na przesłaniu kodu PHP w ciasteczku gl_session, co prowadzi do jego zapisania w error.log, a następnie dołączenia przez initiate.php.

Wielokrotne podatności na wstrzykiwanie SQL w Pixel Motion Blog umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru (1) date w pliku index.php lub ominięcie uwierzytelnienia za pomocą parametru (2) password w pliku admin/index.php.

Przepełnienie bufora w kliencie/serwerze Doom (csDoom) w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym (1) spowodowanie odmowy usługi poprzez długą nazwę użytkownika lub drużyny w funkcji SV_SetupUserInfo lub (2) wykonanie dowolnego kodu poprzez długi ciąg wysłany podczas dołączania do meczu lub długą wiadomość czatu w funkcji SV_BroadcastPrintf.

W podatności CVE-2006-1403 występuje luka formatu w funkcji PrintString w pliku c_console.cpp w kliencie/serwerze Doom (csDoom) w wersji 0.7 i wcześniejszych. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez specyfikatory formatu w ciągach przekazywanych do konsoli.

Przepełnienie bufora na stosie w demonie katalogu NetBackup (bpdbm) w Veritas NetBackup Enterprise Server w wersjach 5.0 do 6.0 oraz DataCenter i BusinessServer 4.5FP i 4.5MP umożliwia atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Występuje przepełnienie bufora na stosie w demonie zarządzania woluminami (vmd) w Veritas NetBackup Enterprise Server w wersjach 5.0 do 6.0 oraz DataCenter i BusinessServer w wersjach 4.5FP i 4.5MP, co pozwala atakującym na wykonanie dowolnego kodu.

Przepełnienie bufora w demonie serwera usług Sharepoint NetBackup (bpspsserver) w NetBackup 6.0 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety 'Request Service' wysyłane do usługi vnetd (port TCP 13724).

Podatność SQL injection w pliku mb.cgi w Cholod MySQL Based Message Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w akcji showmessage, prawdopodobnie parametrze nazwy użytkownika.

Skrypty (1) rdiff i (2) preview w TWiki w wersjach 4.0 i 4.0.1 ignorują ustawienia kontroli dostępu, co pozwala zdalnym atakującym na odczytanie zastrzeżonych obszarów oraz dostęp do zastrzeżonej treści w tematach TWiki.

Nieokreślona podatność w swagentd w systemach HP-UX B.11.00, B.11.04 i B.11.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.