Katalog podatności CVE

W Global Hauri ViRobot 2.0 20050817 funkcja filescan nie weryfikuje nagłówka Cookie HTTP, co pozwala zdalnym atakującym uzyskać uprawnienia administracyjne poprzez dowolną wartość cookie.

Podatność SQL injection w pliku login.php w Scriptme SmE GB Host 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr Username.

Podatność związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows występuje w programie snsmcon.exe oraz mechanizmie autostartu w StarForce Safe'n'Sec Personal + Anti-Spyware 2.0 i wcześniejszych wersjach. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program' w folderze C:.

Wersje 5.12 i 5.13 odtwarzacza Nullsoft Winamp zawierają podatność na przepełnienie bufora na stosie. Atakujący, przy pomocy specjalnie przygotowanego pliku .m3u, mogą spowodować awarię programu oraz potencjalnie wykonać dowolny kod.

Wtyczka VisNetic AntiVirus (DKAVUpSch.exe) dla Mail Server w wersjach 4.6.0.4, 4.6.1.1 oraz prawdopodobnie innych przed wersją 4.6.1.2 nie obniża uprawnień przed uruchomieniem innych programów, co umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień.

W module forum ilchClan w wersji 1.05g i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid podczas tworzenia nowego posta.

W podatności CVE-2006-0850 występuje luka typu SQL injection w pliku include/includes/user/login.php w ilchClan przed wersją 1.05g, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login_name.

Podatność CVE-2006-0854 dotyczy zdalnego włączenia plików w pliku common.php w systemie Intensive Point iUser Ecommerce. Umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą URL w zmiennej include_path, która nie jest inicjalizowana przed użyciem.

W podatności CVE-2006-0852 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku write.php w Admbook 1.2.2 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nagłówka HTTP X-Forwarded-For, które jest wstawiane do pliku content-data.php.

Blog Leifa M. Wrighta w wersji 3.5 nie porównuje hasła podczas uwierzytelniania administratora za pomocą ciasteczka, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia logowania, prawdopodobnie poprzez ustawienie ciasteczka blogAdmin.

Telefon VoIP i router Uniden UIP1868P posiada domyślne hasło 'admin' dla interfejsu konfiguracyjnego opartego na sieci web, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z urządzenia, takich jak numery telefonów. Istnieje możliwość, że hasło to zostało skonfigurowane przez sprzedawcę, a nie przez oryginalnego producenta.

Podatność SQL injection w pliku dropbase.php w MitriDAT Web Calendar Pro umożliwia zdalnym atakującym modyfikację wewnętrznych zapytań SQL. Wykorzystanie tej luki może prowadzić do odmowy usługi poprzez uczynienie bazy danych niedostępną.

W admin.asp w WPC.easy występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

Silnik skryptowy w Internet Explorerze pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) oraz potencjalne wykonanie dowolnego kodu poprzez stronę internetową zawierającą powtarzające się wywołanie nieskończonej pętli w Javascript lub VBscript, co prowadzi do wyczerpania stosu.

Wielokrotne nieokreślone podatności w pliku lib-common.php w Geeklog 1.4.0 przed 1.4.0sr1 oraz 1.3.11 przed 1.3.11sr4 umożliwiają zdalnym atakującym dołączanie dowolnych lokalnych plików i wykonywanie dowolnego kodu. Atak może być przeprowadzony poprzez absolutne ścieżki w nieokreślonych parametrach oraz za pomocą ciasteczka językowego.

Wielokrotne podatności na wstrzykiwanie SQL w Geeklog 1.4.0 przed 1.4.0sr1 oraz 1.3.11 przed 1.3.11sr4 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez zmienną (1) userid w users.php lub (2) sessid w lib-sessions.php.

Wielokrotne nieokreślone podatności w kontrolerze sieci ESS oraz serwerze WWW MicroServer w urządzeniach Xerox WorkCentre Pro i Xerox WorkCentre działających na oprogramowaniu 13.027.24.015 i 14.027.24.015 umożliwiają zdalnym atakującym ominięcie uwierzytelniania lub uzyskanie 'nieautoryzowanego dostępu do sieci' za pomocą nieznanych wektorów ataku.

Podatność CVE-2006-0831 dotyczy pliku index.php w Tasarim Rehberi, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami sayfaadi lub sayfa. Może to być problem specyficzny dla danego serwisu.

Podatność SQL injection w pliku index.php w BXCP 0.299 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Wielokrotne podatności na wstrzykiwanie SQL w Skate Board 0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) usern w pliku sendpass.php oraz (2) usern, (3) passwd i (4) ciasteczko sf_cookie w plikach login.php i logged.php.