Katalog podatności CVE

Router bezprzewodowy NETGEAR WGT624 posiada domyślne konto super_username 'Gearguy' oraz super_passwd 'Geardog', co umożliwia zdalnym atakującym modyfikację konfiguracji. Należy zauważyć, że niektóre modele WGT624 mogą nie być podatne na tę lukę.

Wielokrotne podatności na wstrzykiwanie SQL w N8cms w wersjach 1.1 i 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) dir i (2) page_id w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku sendcard.php w wersjach sendcard przed 3.3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.

Nieokreślona podatność w lokalnym publikatorze blogów w Nidelven IT Issue Dealer przed wersją 0.9.96. Wpływ oraz wektory ataku są nieznane.

Podatność CVE-2006-0969 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Top sites de PixelArtKingdom. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą parametru page.

Podatność CVE-2006-0970 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w jednym lub więcej produktach ActiveCampaign, prawdopodobnie SupportTrio. Umożliwia to zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą parametru page.

Domyślna konfiguracja usługi serwera DNS w systemach Windows Server 2003, Windows 2000 oraz Microsoft DNS Server w Windows NT 4.0 umożliwia wykonywanie zapytań rekurencyjnych i udostępnia dodatkowe informacje o delegacji dla dowolnych adresów IP. To pozwala zdalnym atakującym na wywołanie odmowy usługi (amplifikacja ruchu) za pomocą zapytań DNS z fałszowanymi adresami IP źródłowymi.

Podatność typu SQL injection w pliku topics.php w phpWebSite w wersji 0.10.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr topic.

W func.inc.php w ZoneO-Soft freeForum przed wersją 1.2.1 występuje podatność na bezpośrednią iniekcję statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówki HTTP (1) X-Forwarded-For i (2) Client-Ip, które są przechowywane w Data/flood.db.php.

W podatności CVE-2006-0959 występuje luka typu SQL injection w pliku misc.php w MyBulletinBoard (MyBB) w wersji 1.03, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ustawienie wartości zmiennej comma za pomocą parametru cookie.

Usługa ncprwsnt w kliencie NCP Network Communication Secure w wersji 8.11 Build 146 oraz prawdopodobnie innych wersjach, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez modyfikację skryptu connect.bat, który jest automatycznie uruchamiany przez usługę po nawiązaniu połączenia.

Podatność SQL injection w pliku yazdir.asp w Cilem Hiber 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru haber_id. Produkt ten bywa również nazywany 'Cilem News', chociaż nie jest to właściwa nazwa.

Podatność SQL injection w vuBB 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass w ciasteczku.

Podatność w automount w systemie Mac OS X 10.4.5 i wcześniejszych umożliwia zdalnym serwerom plików wywołanie odmowy usługi (brak reakcji) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują, że automount 'montuje systemy plików z zarezerwowanymi nazwami'.

Modem Thomson SpeedTouch działający na firmware 5.3.2.6.0 pozwala zdalnym atakującym na tworzenie użytkowników, których nie można usunąć za pomocą kodu skryptowego w parametrze '31' funkcji NewUser. Modem nie filtruje tego parametru podczas tworzenia konta, co uniemożliwia administratorowi ich usunięcie.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w pliku savesettings.php w ShoutLIVE 1.1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zmienne zapisywane w pliku settings.php.

Podatność SQL injection w DCI-Taskeen 1.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) action w pliku basket.php, oraz (3) id lub (4) page w pliku cat.php.

W podatności CVE-2006-0942 występuje luka typu SQL injection w pliku profil.php w PwsPHP w wersji 1.2.3 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aff_news_form.

W module sondages w pliku index.php w PwsPHP 1.2.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php.

Archangel Weblog w wersji 0.90.02 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie ciasteczka ba_admin na wartość 1.