Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w ASPPortal 3.1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać parametry takie jak downloadid, content_ID oraz inne, aby przeprowadzić ataki, w tym uwierzytelnieni administratorzy.

Avast! Antivirus w wersji 4.6.763 i wcześniejszych ustawia uprawnienia 'BUILTIN\Everyone' do krytycznych plików systemowych w folderze instalacyjnym, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub wyłączenie ochrony poprzez modyfikację tych plików.

Podatność SQL injection w pliku loginfunction.php w gCards w wersji 1.45 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność CVE-2006-1350 dotyczy zdalnego dołączania plików w PHP w pliku index.php na stronie 99Articles.com. Umożliwia zdalnym atakującym dołączenie i wykonanie dowolnego kodu PHP poprzez parametr URL w żądaniu.

Przepełnienie bufora w usłudze POP3 w MailEnable Standard Edition przed wersją 1.93, Professional Edition przed wersją 1.73 oraz Enterprise Edition przed wersją 1.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu przed uwierzytelnieniem.

Serwer X.Org (xorg-server) w wersji 1.0.0 i nowszych, X11R6.9.0 oraz X11R7.0 nieprawidłowo traktuje adres funkcji geteuid jako wartość zwracaną przez wywołanie tej funkcji. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń i (1) wykonanie dowolnego kodu za pomocą opcji wiersza poleceń -modulepath lub (2) nadpisanie dowolnych plików za pomocą -logfile.

Podatność SQL injection w pliku events.php w Maian Events 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Wielokrotne podatności na wstrzykiwanie SQL w phpWebsite w wersji 0.83 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid w plikach friend.php oraz article.php.

W cURL i libcURL w wersjach od 7.15.0 do 7.15.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez URL TFTP (tftp://) z prawidłową nazwą hosta i długą ścieżką.

W podatności CVE-2006-1327 zidentyfikowano lukę typu SQL injection w pliku reg.php w SoftBB 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mail.

W pliku util.c w wersji 2.3.0 rssh dla systemu Debian GNU/Linux brak użycia klamer do zdefiniowania bloku powoduje, że sprawdzenie dla CVS zawsze się udaje. To umożliwia narzędziom rsync i rdist ominięcie zamierzonych ograniczeń dostępu w pliku rssh.conf.

Podatność w Beagle 0.2.2.1 związana z niezaufaną ścieżką wyszukiwania może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program beagle-info w bieżącym katalogu roboczym lub w katalogach określonych w zmiennej PATH.

W Milkeyway Captive Portal w wersjach 0.1 i 0.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB) w wersjach 2.0.4 i 2.1.4 przed 20060105 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczek. Dotyczą one m.in. par id/stamp, kluczy w parach klucz/wartość oraz zmiennych związanych z tematami w różnych plikach PHP.

Plik publish.ical.php w PHP iCalendar w wersji 2.21 i wcześniejszych nie wymaga uwierzytelnienia do zapisu w katalogu kalendarzy, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP za pomocą żądania WebDAV PUT z nazwą pliku zawierającą rozszerzenie .php oraz końcowy znak null.

W podatności CVE-2006-1294 w pliku PageController.php w KnowledgebasePublisher 1.2, zdalni atakujący mogą dołączyć i wykonać dowolny kod PHP poprzez URL w parametrze dir.

CGI::Session w wersji 4.03-1 nie ustawia odpowiednich uprawnień dla plików tymczasowych tworzonych w Driver::File oraz Driver::db_file. To pozwala lokalnym użytkownikom na uzyskanie poufnych informacji, takich jak klucze sesji, poprzez przeglądanie tych plików.

Classic Planer w AntiVir PersonalEdition Classic 7 nie obniża uprawnień przed uruchomieniem programów zewnętrznych, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez notepad.exe, który jest używany do wyświetlania raportów skanowania.

Mozilla Firefox w wersjach 1.0.7 i 1.5.0.1 pozwala zdalnym atakującym na wywołanie awarii (denial of service) poprzez użycie tagu HTML z dużą liczbą handlerów akcji skryptów, takich jak onload i onmouseover. Awaria występuje, gdy użytkownik przegląda źródło strony.

Plik admin.php w PHP SimpleNEWS w wersji 1.0.0 firmy Himpfen Consulting Company pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez ustawienie parametru admin w ciasteczku.