CVE Vulnerability Catalog

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów w metodach (1) src, (2) setPageMode, (3) setLayoutMode oraz (4) setNamedDest w kontrolce ActiveX AcroPDF.

Podatność w MailEnable NetWebAdmin Professional 2.32 i Enterprise 2.32 umożliwia zdalnym atakującym uwierzytelnienie się przy użyciu pustego hasła. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność typu SQL injection w module Downloads dla nieznanych wersji PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w operacji viewdownloaddetails. Problem ten może dotyczyć funkcji viewdownloaddetails w pliku dl-downloaddetails.php.

Wiele podatności typu SQL injection w module Content w PHP-Nuke 6.0 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr cid w akcji list_pages_categories lub (2) parametr pid w akcji showpage.

TWiki w wersji 4.0.5 i wcześniejszych, działający pod Apache 1.3 z włączonym ApacheLogin, nieprawidłowo obsługuje nieudane próby logowania. Umożliwia to zdalnym atakującym odczytanie dowolnej treści poprzez anulowanie nieudanej autoryzacji przy użyciu prawidłowej nazwy użytkownika i nieprawidłowego hasła.

Podatność SQL injection w vuBB 0.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji rejestracji do index.php. Jest to inna podatność niż CVE-2006-0962.

Przepełnienie całkowite w funkcji get_fdb_entries w pliku net/bridge/br_ioctl.c w jądrze Linux przed wersją 2.6.18.4 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez podanie dużej wartości maxnum w żądaniu ioctl.

Wersja 3.1 DreamAccount zawiera podatność na zdalne dołączanie plików w pliku admin/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Wersje Puntal przed 1.8.5 zawierają podatność na zdalne dołączanie plików w skryptach instalacyjnych, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu PHP za pomocą tablicy GLOBALS.

Wielokrotne podatności związane z formatowaniem ciągów w NeoEngine 0.8.2 i wcześniejszych wersjach oraz CVS 3422, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez funkcje Console::Render i TextArea::Render.

Podatność SQL injection w pliku products.asp w koszyku zakupowym Evolve (znanym również jako Evolve Merchant) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru partno. Warto zauważyć, że dostawca kwestionuje tę kwestię, twierdząc, że jest to wymuszony błąd SQL.

W BlazeVideo BlazeDVD Standard i Professional 5.0, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w liście odtwarzania PLF.

Podatność SQL injection w pliku listpics.asp w ASP ListPics 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność typu SQL injection w pliku admin_hacks_list.php w module phpBB Nivisec Hacks List w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hack_id.

W pliku index.php w PEGames wykorzystana jest funkcja extract, która pozwala na nadpisanie krytycznych zmiennych. To umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP remote file inclusion za pomocą parametru abs_url, który jest później używany do nadpisania wcześniej niekontrolowanej wartości.

Podatność CVE-2006-6202 dotyczy zdalnego włączenia pliku w module NukeAI 0.0.3 Beta dla PHP-Nuke. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze AIbasedir.

W podatności CVE-2006-6206 występuje luka typu SQL injection w pliku item.asp w systemie WarHound General Shopping Cart, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

W podatności CVE-2006-6214 występuje luka typu SQL injection w pliku wallpaper.php w aplikacji Wallpaper Complete Website w wersji 1.0.09. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wallpaperid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w systemie CMS dev4u umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) seite_id, (2) gruppe_id.php oraz (3) go_target.

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Wallpaper Website w wersji 1.0.09 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login lub (2) hasło w pliku (a) process.php, lub parametr (3) wallpaperid w pliku (b) dlwallpaper.php.