Katalog podatności CVE

W podatności CVE-2006-1108 występuje luka typu SQL injection w pliku news.php w NMDeluxe przed wersją 1.0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Plik register.php w PunBB w wersji 1.2.10 umożliwia zdalnym atakującym spowodowanie nieokreślonego ataku typu denial of service poprzez zalewanie serwera nowymi rejestracjami użytkowników.

Aztek Forum 4.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez użycie "*/*" w parametrze msg w pliku index.php, co ujawnia nazwy użytkowników i hasła w komunikacie o błędzie MySQL, prawdopodobnie z powodu wymuszonego błędu SQL lub wstrzyknięcia SQL.

Podatność na przejście do katalogu w obiekcie FileSession w module Mod_python 3.2.7 dla Apache umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego ciasteczka sesyjnego.

W NZ Ecommerce występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) informationID lub (2) ParentCategory w pliku index.php. Mimo że dostawca zakwestionował tę kwestię, badania sugerują, że może to być rzeczywisty problem.

Podatność w logIT w wersjach 1.3 i 1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pg. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Kaspersky Antivirus w wersjach 5.0.5 i 5.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, co prowadzi do zużycia CPU i pamięci.

Podatność typu SQL injection w pliku index.asp w Total Ecommerce 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Nie jest jasne, czy raport ten dotyczy konkretnego produktu.

Przepełnienie bufora w funkcji sgetstr w pliku shared/cube.h w Sauerbraten w wersji 2006_02_28 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie strumienie danych wejściowych.

Wielokrotne podatności na wstrzykiwanie SQL w Pixelpost 1.5 beta 1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showimage w index.php oraz pola nagłówków HTTP USER_AGENT, HTTP_REFERER i HTTP_HOST używane w funkcji book_vistor w includes/functions.php.

htpasswd, używany w Acme thttpd 2.25b oraz być może w innych produktach, takich jak Apache, może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez metaznaki powłoki w argumentach wiersza poleceń, które są używane w wywołaniu funkcji system. Istnieje wątpliwość, czy ta podatność powinna być uwzględniana w CVE, ponieważ htpasswd jest zazwyczaj instalowany jako program nieposiadający uprawnień setuid.

W pliku admin.php w PHP-Stats w wersji 0.1.9.1 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie, uzyskać uprawnienia administratora oraz wykonać dowolny kod PHP, modyfikując parametr option[admin_pass] i ustawiając pass_cookie na skrót MD5 określonego hasła.

Podatność SQL injection w pliku forgotten_password.php w Jonathan Beckett PluggedOut Nexus 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr email.

W programie htpasswd, używanym w Acme thttpd 2.25b oraz potencjalnie w innych produktach, występują wielokrotne przepełnienia bufora. Mogą one pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez długie argumenty wiersza poleceń oraz długie linie w plikach.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Stats w wersji 0.1.9.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr option[prefix] w admin.php oraz nagłówek HTTP PC_REMOTE_ADDR w click.php.

Niektóre poprawki dla kpdf nie zawierają wszystkich istotnych poprawek z xpdf związanych z CVE-2005-3627, co pozwala atakującym zależnym od kontekstu na wykorzystanie podatności obecnych w CVE-2005-3627.

Wielokrotne podatności na przejście katalogu w PHP-Stats 0.1.9.1 i wcześniejszych wersjach pozwalają zdalnym atakującym na odczyt i potencjalne wykonanie dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w (1) option[language] oraz (2) option[template], a także (3) innych parametrów, w skryptach (a) admin.php oraz (b) innych nieokreślonych skryptach.

Podatność typu format string w funkcji wizualizacji w Jason Boettcher Liero Xtreme 0.62b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) pseudonimie, (2) nazwie dedykowanego serwera lub (3) nazwie mapy w pliku poziomu (.lxl).

W podatności CVE-2006-1076 występuje luka typu SQL injection w pliku index.php, która może wystąpić podczas operacji showtopic w Invision Power Board (IPB) w wersji 2.1.5. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

Nieokreślona podatność w zarządzaniu sesjami w Geeklog 1.4.x przed 1.4.0sr2, 1.3.11 przed 1.3.11sr5, 1.3.9 przed 1.3.9sr5 oraz prawdopodobnie wcześniejszych wersjach, umożliwia atakującym uzyskanie uprawnień jako dowolni użytkownicy za pomocą nieznanych wektorów.