CVE Vulnerability Catalog

Biblioteka RPC w Kerberos 5 w wersjach od 1.4 do 1.4.4 oraz od 1.5 do 1.5.1, używana w demonie administracyjnym Kerberos (kadmind) i innych produktach, wywołuje nieinicjalizowany wskaźnik funkcji w zwolnionej pamięci. To może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Podatność typu SQL injection w pliku Journal.inc.php w Neocrome Land Down Under (LDU) w wersji 8.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr w w pliku journal.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku code/guestadd.php w PHP-Update 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) newmessage, (2) newname, (3) newwebsite lub (4) newemail.

Podatność SQL injection w pliku faqDsp.asp w aFAQ 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catcode.

Kontrolka ActiveX Rediff Bol Downloader (OCX) umożliwia zdalnym atakującym wykonywanie dowolnych plików oraz uzyskiwanie wrażliwych informacji, takich jak nazwy użytkowników i ścieżki, poprzez URL w parametrze url vbscript.

Przepełnienie całkowitej liczby w funkcji ProcDbeGetVisualInfo w rozszerzeniu DBE dla X.Org 6.8.2, 6.9.0, 7.0 i 7.1 oraz serwera XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie protokołu X, które powoduje uszkodzenie pamięci podczas przetwarzania nieokreślonych struktur danych.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Nieokreślona podatność w stosie Bluetooth firmy Broadcom umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (tzw. Remote Root) poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji Get_Wep w pliku cofvnet.c dla sterowników ATMEL Linux PCI PCMCIA USB w wersji 3.4.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy.

Podatność zdalnego dołączania plików w PHP w komponencie BE IT EasyPartner 0.0.9 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

W systemie While You Were Out (WYWO) InOut Board 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów num w phonemessage.asp, catcode w faqDsp.asp oraz pól Username i Password w login.asp.

Plik register.php w The Address Book w wersji 1.04e umożliwia zdalnym atakującym obejście ustawienia 'Zezwól na samodzielną rejestrację użytkowników' i tworzenie dowolnych użytkowników poprzez ustawienie parametru mode na 'confirm'.

Niektóre formularze w phpBB przed wersją 2.0.22 nie mają kontroli sesji, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Wielokrotne podatności na zdalne włączenie plików PHP w szablonach buratinable (bubla) w wersji 0.9.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bu_dir w plikach bu/bu_claro.php, bu/bu_cache.php lub bu/bu_parse.php.

W phpMyFAQ w wersji 1.6.7 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametry userfile lub filename.

W pliku formbankcgi.exe w Fersch Formbankserver 1.9, gdy PATH_INFO zaczyna się od 'Abfrage', zdalni atakujący mogą spowodować awarię demona (denial of service) poprzez wysyłanie wielu żądań zawierających liczne sekwencje /../ w parametrze Name.

Nieokreślona podatność w stosie Bluetooth firmy Toshiba umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

W mod.php w eNdonesia 8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry did, cid w różnych operacjach modów.

Przepełnienie bufora w funkcji validateospheader w module Open Settlement Protocol (OSP) w OpenSER 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek OSP.

Podatność CVE-2006-6883 dotyczy zdalnego włączenia pliku w PHP w pliku php4you.php w PHPIrc_bot 0.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Istnieją kontrowersje dotyczące tej podatności, ponieważ zmienna dir jest zadeklarowana przed jej użyciem.