CVE Vulnerability Catalog

Podatność typu directory traversal w SQL-Ledger i LedgerSMB przed wersją 1.1.5 umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików oraz wykonywanie dowolnego kodu. Problem wynika z usuwania znaków '.' obok ciągów 'users' i 'users/members', co prowadzi do powstawania sekwencji '..'.

Podatność SQL injection w pliku index.php w Serendipity 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru serendipity[multiCat][].

Funkcja SILC_SERVER_CMD_FUNC w silc-server 1.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania bez algorytmu szyfrowania oraz z nieprawidłowym algorytmem HMAC, co prowadzi do dereferencji NULL i awarii demona.

Wielokrotne podatności typu cross-site request forgery (CSRF) w TKS Banking Solutions ePortfolio 1.0 Java umożliwiają zdalnym atakującym wykonywanie nieokreślonych ograniczonych działań w kontekście określonych kont, omijając mechanizm ochrony po stronie klienta.

Funkcja centralnego zarządzania w Utimaco Safeguard przechowuje zakodowane klucze kryptograficzne w programach wykonywalnych dla zaszyfrowanych plików konfiguracyjnych. To umożliwia atakującym odzyskanie kluczy z plików konfiguracyjnych i odszyfrowanie dysku twardego.

Przepełnienie bufora w Google Earth w wersji 4.0.2091 (beta) umożliwia zdalnym atakującym, którzy wymagają pomocy użytkownika, spowodowanie awarii aplikacji poprzez plik KML lub KMZ z długim elementem href.

Podatność na zdalne dołączanie plików w PHP w pliku index.php w MiniBB Forum 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze pathToFiles.

Novell BorderManager 3.8 SP4 generuje te same ciasteczka ISAKMP dla tego samego adresu IP źródłowego i numeru portu w ciągu jednego dnia, co umożliwia zdalnym atakującym przeprowadzenie ataków typu denial of service oraz ataków powtórkowych.

Podatność CVE-2006-7156 dotyczy zdalnego włączenia pliku w PHP w pliku addon_keywords.php w module Keyword Replacer w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToFiles.

Wielokrotne podatności na wstrzykiwanie SQL w Mambo 4.6.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mcname w plikach moscomment.php oraz com_comment.php.

Podatność typu SQL injection w oprogramowaniu Call Center w wersji 0.93 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez nazwę użytkownika na stronie logowania.

Podatność na wstrzykiwanie SQL w pliku giris_yap.asp w Hazir Site 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą parametrów (1) k_a lub (2) sifre.

W pliku default.asp w ASP-Nuke Community w wersji 1.5 i wcześniejszych, zdalni atakujący mogą uzyskać przywileje, ustawiając określone wartości pseudo ciasteczek.

Podatność CVE-2006-7146 dotyczy zdalnego włączenia pliku w PHP w pliku bug.php w wersji 1.0 build 20051018 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cp_root_path.

Podatność CVE-2006-7148 dotyczy zdalnego włączenia pliku w PHP w pliku includes/bb_usage_stats.php w wersji 206.2.38 oprogramowania maluinfo dla PHPBB. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path.

Podatność na przejście katalogu w rb.cgi w RRDBrowse 1.6 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

W usłudze IMAP w MailEnable Enterprise i Professional Editions w wersji 2.37 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi argument do polecenia APPEND.

Podatność SQL injection w pliku subcat.php w AJ Auction 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cate_id.

Wersja 1.2 i wcześniejsze Mani Stats Reader zawierają podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ipath.

Podatność na wstrzykiwanie SQL w pliku inlinemod.php w Jelsoft vBulletin przed wersją 3.5.8 oraz przed wersją 3.6.5 w serii 3.6.x, która może pozwolić zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL za pomocą parametru postids. Producent twierdzi, że atak jest możliwy tylko w okolicznościach 'niemal niemożliwych do osiągnięcia'.