CVE Vulnerability Catalog

Widcomm Bluetooth dla systemu Windows (BTW) przed wersją 4.0.1.1500 umożliwia zdalnym atakującym podsłuchiwanie i nagrywanie rozmów, co jest znane jako atak CarWhisperer.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows Mobile Pocket PC umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Nieokreślona podatność w stosie Bluetooth w systemie Mac OS 10.4.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku, związana z obsługą wyjątków Mach, co jest innym problemem niż CVE-2006-6900.

Nieokreślona podatność w stosie Bluetooth w systemie Apple Mac OS 10.4, związana z błędem implementacji. Wpływ oraz wektory ataku są nieznane.

Funkcja qcamvc_video_init w pliku qcamvc.c w sterowniku urządzenia QuickCam VC dla systemu Linux (znanym jako quickcam-vc) w wersji 1.0.9 i wcześniejszych nie sprawdza poprawnie granic, co prowadzi do uszkodzenia pamięci. Może to umożliwić atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu QuickCam.

Stack-based buffer overflow in the CSRadius service in Cisco Secure Access Control Server (ACS) for Windows before 4.1 and ACS Solution Engine before 4.1. A remote attacker can execute arbitrary code via a crafted RADIUS Accounting-Request packet.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.3 umożliwia atakującym wywołanie odmowy usługi (nieskończona pętla) poprzez nieznane wektory związane z 'stworzonym wejściem'.

Wielokrotne przepełnienia bufora w Microsoft Dynamics GP (wcześniej Great Plains) w wersji 9.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez spreparowaną wiadomość DPM lub długie ciągi znaków oraz adresy IP w wiadomości DPS.

Podatność typu SQL injection w pliku coupon_detail.asp w aplikacji Website Designs For Less Click N' Print Coupons w wersji 2005.01 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

W podatności CVE-2006-6842 występuje luka typu SQL injection w pliku admin/admin_acronyms.php w module Acronym Mod 0.9.5 dla phpBB2 Plus 1.53. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Plik export.php w The Address Book 1.04e zapisuje informacje o nazwie użytkownika i hashu hasła do publicznie dostępnego pliku podczas zrzutu zawartości bazy danych MySQL, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Nieokreślona podatność w stosie Bluetooth Bluesoil, której wpływ i wektory ataku są nieznane.

Nieokreślona podatność w phpMyFAQ w wersji 1.6.7 i wcześniejszych umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP poprzez nieokreślone wektory.

W WebText CMS w wersji 0.4.5.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do skryptu w katalogu wt/users/ podczas operacji edycji profilu. Wstrzyknięty kod jest następnie wykonywany poprzez bezpośrednie żądanie tego skryptu.

Podatność CVE-2006-6864 dotyczy zdalnego włączenia pliku w PHP w pliku E2_header.inc.php w Enigma2 Coppermine Bridge 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze boarddir.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany adres URL. Jest to znane jako 'Podatność w analizie adresów URL Office Web Components'.

W b2 Blog w wersji 0.5 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku b2verifauth.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze index.

Efkan Forum w wersji 1.0 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do forum.mdb.

Podatność na przejście katalogu w pliku includes/search/search_mdforum.php w MAXdev MDForum 2.0.1 i wcześniejszych wersjach, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w ciasteczku PNSVlang do error.php.

Biblioteka RPC w Kerberos 5 w wersjach od 1.4 do 1.4.4 oraz od 1.5 do 1.5.1, używana w demonie administracyjnym Kerberos (kadmind) i innych produktach, wywołuje nieinicjalizowany wskaźnik funkcji w zwolnionej pamięci. To może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.