Katalog podatności CVE

Funkcjonalność CAPTCHA w php-Nuke w wersjach od 6.0 do 7.9 wykorzystuje stałe pary wyzwań/odpowiedzi, które zmieniają się tylko raz dziennie w zależności od User Agent. Umożliwia to zdalnym atakującym ominięcie kontroli CAPTCHA poprzez ustalenie User Agent, wykonanie ważnego wyzwania/odpowiedzi, a następnie powtórzenie tej pary w parametrach random_num i gfx_check.

Błąd off-by-one w wersji TIN 1.8.0 i wcześniejszych może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora.

Podatność CVE-2006-0791 dotyczy zdalnego włączenia plików w PHP w pliku index.php w DreamCost HostAdmin. Umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą niezainicjowanej zmiennej $path.

Telefon komórkowy Nokia N70 pozwala zdalnym atakującym na spowodowanie odmowy usługi (restart lub wyłączenie) poprzez połączenie Bluetooth. Atak wykorzystuje źle sformatowany pakiet L2CAP, którego pole długości jest mniejsze niż rzeczywista długość pakietu, co może prowadzić do przepełnienia bufora.

Niektóre nieokreślone drukarki Kyocera mają domyślne konto 'admin' z pustym hasłem, co umożliwia zdalnym atakującym dostęp do menu administracyjnego za pośrednictwem sesji telnet.

Nieokreślona podatność w weblog.pl w PerlBlog 1.09b i wcześniejszych wersjach umożliwia zdalnym atakującym tworzenie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu poprzez nieprawidłowe przetwarzanie parametrów, takich jak reply, name i body.

W systemie BirthSys 3.1 występuje wiele podatności na wstrzykiwanie SQL w pliku show.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej $month. Wcześniej zgłoszono również wektor dotyczący parametru $date w pliku data.php, ale wydaje się, że to było błędne.

Nieokreślona podatność w skrypcie guestex.pl w Teca Scripts Guestex 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą parametru email, co może obejmować metaznaki powłoki.

Wielokrotne podatności na wstrzykiwanie SQL w XMB Forums w wersji 1.9.3 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy $u2u_select w pliku u2u.inc.php oraz zmienną $val (wartość ciasteczka fidpw0) w pliku today.php.

Podatność SQL injection w funkcji deleteSession() w bibliotece DB_eSession w wersji 1.0.2 i wcześniejszych, używanej w wielu produktach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej $_sess_id_set, która zazwyczaj pochodzi z PHPSESSID.

Podatność SQL injection w Hitachi Business Logic - Container 02-03 do 03-00-/B na systemie Windows oraz 03-00 do 03-00-/B na systemie Linux, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w funkcji rozszerzonego odbioru.

Nieokreślona podatność w in.rexecd w Solaris 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień w systemach Kerberos poprzez nieznane wektory ataku.

Wielokrotne nieokreślone podatności w kliencie FUSE oraz demonie NOOFS w systemie Network Object Oriented File System (NOOFS) przed wersją 0.9.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

W HiveMail 1.3 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Problemy te dotyczą m.in. plików addressbook.update.php, addressbook.add.php oraz folders.update.php.

Wielokrotne podatności na wstrzykiwanie eval w HiveMail 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez różne parametry w skryptach, takie jak contactgroupid w addressbook.update.php oraz messageid w addressbook.add.php.

Podatność typu SQL injection w pliku army.php w systemie supersmashbrothers (SSB) Army System 2.1.0 dla Invision Power Board (IPB) pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userstat w akcji army do index.php.

Wielokrotne przepełnienia bufora w BomberClone przed wersją 0.11.6.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie komunikaty o błędach.

W podatności CVE-2006-0679 występuje luka typu SQL injection w pliku index.php modułu Your_Account w PHP-Nuke w wersji 7.8 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną username (pole Nickname).

Podatność SQL injection w pliku mstrack.php w MusOX DF MSAnalysis (DFMSA) umożliwia zdalnym atakującym ujawnienie ścieżek z powodu błędu składni SQL oraz potencjalne wykonanie dowolnych poleceń SQL poprzez odpowiednie dane zapytania, prawdopodobnie związane z nazwą profilu.

Podatność na wstrzykiwanie SQL w pliku search.php w webSPELL 4.01.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru title_op.