CVE Vulnerability Catalog

Podatność w ops3-dmn w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwia atakującym spowodowanie awarii aplikacji oraz zrzutu pamięci poprzez specjalnie przygotowany plik PS.

Podatność CVE-2006-6415 dotyczy zdalnego włączenia pliku w PHP w pliku admin/lib-maintenance.inc.php w phpAdsNew 2.0.4-pr2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpAds_path.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwiają zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory związane z 'uprawnieniami przeglądarki'.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwiają zdalnym atakującym pobranie dziennika audytu, co może prowadzić do ujawnienia potencjalnie wrażliwych informacji.

Przepełnienie bufora w bibliotece wątków POSIX (libpthread) na systemie HP Tru64 UNIX 4.0F PK8, 4.0G PK4 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową PTHREAD_CONFIG.

Podatność CVE-2006-6417 dotyczy b2evolution w wersjach od 1.8.5 do 1.9 beta, gdzie występuje luka w pliku inc/CONTROL/import/import-mt.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem inc_path.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory związane z problemami bezpieczeństwa HTTP.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PhpLeague - Univert PhpLeague 0.81 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cheminmini w plikach (1) consult/miniseul.php lub (2) config.php.

Usługi internetowe w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 nie wymagają użycia HTTPS, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie niezaszyfrowanego ruchu HTTP.

W funkcji SetClientInfo w kontrolce ActiveX CDDBControlAOL.CDDBAOLControl (cddbcontrol.dll) występuje przepełnienie bufora oparte na stosie. Problem ten dotyczy wersji America Online (AOL) 7.0, 8.0 oraz 9.0 Security Edition, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ClientId.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dettaglio.asp w dol storye umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id_doc lub (2) id_aut.

W MadWifi przed wersją 0.9.2.1 występuje przepełnienie bufora na stosie w pliku ieee80211_wireless.c, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten dotyczy funkcji encode_ie oraz giwscan_cb.

W pliku jce.php w komponencie administracyjnym JCE w wersji 1.1.0 beta 2 i wcześniejszych dla Joomla! (com_jce) istnieje podatność, która pozwala zdalnym atakującym na dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez parametry (1) plugin lub (2) file.

Implementacja SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie generuje pułapek błędów uwierzytelniania. To umożliwia zdalnym atakującym łatwiejsze uzyskanie dostępu do systemu oraz pozyskanie wrażliwych informacji za pomocą ataku brute force.

Interfejs użytkownika w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'wstrzykiwaniem poleceń'. Dotyczy to m.in. nazwy hosta TCP/IP, nazw folderów skanowania do skrzynki oraz niektórych parametrów w konfiguracji Microsoft Networking.

F-Secure Anti-Virus dla bramek Linux w wersji 4.65 pozwala zdalnym atakującym na spowodowanie odmowy usługi (możliwy błąd skanowania) oraz potencjalne ominięcie wykrywania wirusów poprzez wstawienie nieprawidłowych znaków do treści zakodowanej w base64 w pliku MIME typu multipart/mixed.

2X ThinClientServer Enterprise Edition przed wersją 4.0.2248 pozwala zdalnym atakującym na tworzenie wielu uprzywilejowanych kont poprzez atak powtórzeniowy wykorzystujący początkowe żądanie utworzenia konta.

PhoneCtrl.exe w telefonie Linksys WIP 330 Wireless-G IP Phone w wersji 1.00.06A umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez skanowanie TCP SYN, co zostało zademonstrowane przy użyciu portów TCP od 1 do 65535 za pomocą narzędzia nmap.

Podatność na wstrzykiwanie SQL w pliku mystats.php w MyStats w wersji 1.0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr details.

Podatność na przejście katalogu w pliku index.php w plx Web Studio (plxWebDev) w wersji plx Pay 3.2 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików lub uzyskanie danych uwierzytelniających użytkowników oraz innych wrażliwych informacji poprzez użycie parametru read z sekwencją .. (kropka kropka).