CVE Vulnerability Catalog

Microsoft Internet Explorer 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (NULL dereference i awaria aplikacji) poprzez użycie handlerów onUnload w JavaScript, które modyfikują strukturę dokumentu.

Wielokrotne nieokreślone podatności w JP1/Cm2/Network Node Manager (NNM) przed 07-10-05 oraz przed 08-00-02 w serii 08-x, umożliwiają zdalnym atakującym wykonanie dowolnego kodu, spowodowanie odmowy usługi lub wywołanie nieprawidłowego zachowania narzędzi internetowych.

Microsoft Windows Explorer w systemach Windows XP i 2003 pozwala zdalnym atakującym, którzy wykorzystują pomoc użytkownika, na spowodowanie awarii (denial of service) poprzez złośliwy plik WMF. Awaria występuje, gdy użytkownik przegląda folder zawierający ten plik.

System E-Dating firmy Scriptsez.net przechowuje pliki danych z przewidywalnymi nazwami w katalogu głównym dokumentów sieciowych, co prowadzi do niewystarczającej kontroli dostępu. To umożliwia zdalnym atakującym odczyt prywatnych wiadomości i wykorzystanie ich do ataków typu cross-site scripting (XSS).

Podatność na przejście katalogu w pliku profile.php w TinyPHPforum w wersji 3.6 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą sekwencji '..' w parametrze uname.

W podatności CVE-2006-7064 występuje luka typu cross-site scripting (XSS) w pliku forum/admin.php dla Invision Power Board (IPB) w wersji 2.1.6 i wcześniejszych. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML jako administratora za pomocą parametru phpinfo.

W pliku calendar.php w systemie pocztowym Kamgaing (kmail) w wersji 2.3 i wcześniejszych, zdalni atakujący mogą uzyskać pełną ścieżkę serwera poprzez nieprawidłowy parametr d, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.

W podatności CVE-2006-7057 występuje luka typu SQL injection w pliku search.php w Sphider przed wersją 1.3.1c, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wersja 1.11 i wcześniejsze oprogramowania Clan Manager Pro (CMPRO) zawiera podatność na zdalne dołączanie plików PHP w pliku comment.core.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr sitepath.

Nieokreślona podatność w urządzeniach Arkoon FAST360 UTM w wersjach 3.0 do 3.0/29, 3.1, 3.2 i 3.3 umożliwia zdalnym atakującym ominięcie filtracji słów kluczowych w module FAST HTTP oraz sygnatur w module IDPS HTTP poprzez spreparowane adresy URL, które są 'błędnie interpretowane'.

Podatność CVE-2006-7046 dotyczy zdalnego włączenia pliku w PHP w pliku cmpro.intern/login.inc.php dla Clan Manager Pro (CMPRO) w wersji 1.1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath.

Moduł DNS w urządzeniach Arkoon FAST360 UTM w wersjach 3.0 do 3.0/29, 3.1 do 3.3 oraz 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie źle sformatowanej wiadomości DNS, co zostało udowodnione przez zestaw testowy PROTOS DNS.

Wielokrotne podatności na zdalne włączenie plików w DotWidget For Articles (dotwidgeta) 0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrach file_path, admin_header_file oraz admin_footer_file w różnych skryptach PHP.

Metoda Method w WikkaWiki przed wersją 1.1.6.2 wywołuje funkcje strstr i strrpos z niewłaściwą kolejnością argumentów, co umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i uzyskanie dostępu do dowolnych plików PHP.

Podatność zdalnego dołączania plików w PHP w Clan Manager Pro (CMPRO) w wersji 1.1.0 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) rootpath i (2) sitepath do plików cmpro.ext/comment.core.inc.php oraz cmpro.intern/comment.core.inc.php.

Wiele podatności zdalnego włączenia plików PHP w Claroline 1.7.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w plikach takich jak atutor.inc.php, db-generic.inc.php, oraz innych wymienionych.

Nieokreślone pliki binarne w IBM DB2 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 umożliwiają lokalnym użytkownikom tworzenie lub modyfikowanie dowolnych plików za pomocą nieokreślonych zmiennych środowiskowych związanych z 'niebezpiecznym dostępem do plików'.

IBM DB2 w wersjach 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 nieprawidłowo kończy niektóre ciągi wejściowe, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone zmienne środowiskowe, które wywołują przepełnienie bufora w stercie.

W IBM DB2 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie ciągi w nieokreślonych zmiennych środowiskowych.

IBM DB2 Universal Database (UDB) w wersjach od 9.1 GA do 9.1 FP1 pozwala lokalnym użytkownikom posiadającym uprawnienia SELECT do tabeli na wykonywanie nieautoryzowanych poleceń SQL UPDATE i DELETE za pomocą nieznanych wektorów.