CVE Vulnerability Catalog

My Firewall Plus 5.0 Build 1119 does not verify if explorer.exe is running before launching iexplore.exe from the "Test Your Firewall" feature, which allows local users to gain SYSTEM privileges.

Podatność typu SQL injection w module/account/register/register.asp w ASP Nuke 0.80 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru StateCode.

Wielokrotne podatności typu SQL injection w systemie 20/20 DataShed (znanym również jako Real Estate Listing System) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) itemID w pliku f-email.asp oraz (2) peopleID i (2) sort_order w pliku listings.asp.

W wersjach Un4seen XMPlay 3.3.0.5 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik M3U zawierający długą nazwę pliku oraz spowodowanie awarii poprzez długą nazwę wyświetlaną.

Wielokrotne przepełnienia bufora w Interpreterze Analizy Wiadomości (MPI) w Fuzzball MUCK przed wersją 6.07 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wiadomości.

Wielokrotne podatności na wstrzykiwanie SQL w Dragon Calendar / Events Listing 2.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username lub (2) password w (a) admin_login.asp, (3) ID w (b) event_searchdetail.asp, lub (4) VenueID w (c) venue_detail.asp.

W programie Imagemagick w wersjach 6.0 przed 6.0.6.2 oraz 6.2 przed 6.2.4.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez atakującego przy pomocy spreparowanego obrazu SGI.

Podatność w com.apple.AppleDiskImageController w systemie Mac OS X 10.4.8 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy obraz DMG, co prowadzi do uszkodzenia pamięci. Istnieją kontrowersje co do powagi tej podatności, z sugestią, że jej wpływ może ograniczać się do awarii systemu (kernel panic).

W A5AGU.SYS w wersji 1.0.1.41 dla adaptera bezprzewodowego D-Link DWL-G132 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania żądania beacon 802.11 z długim elementem informacji Rates.

Przepełnienie bufora w sterowniku MA521nd5.SYS w wersji 5.148.724.2003 dla adaptera NetGear MA521 PCMCIA umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedzi na ramki 802.11 beacon lub probe z długim elementem informacji o wspieranych szybkościach. Problem został zgłoszony jako błąd 'uszkodzenia pamięci', jednak powiązany kod exploit sugeruje, że jest to przepełnienie bufora.

W podatności CVE-2006-6039 występuje luka typu SQL injection w pliku matchdetail.php w Powie's PHP MatchMaker w wersji 4.05 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr edit.

Podatność na wstrzykiwanie SQL w OpenHuman przed wersją 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Texas Rank'em umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) selPlayer w pliku player.asp lub (2) tournament_id w pliku tournaments.asp.

Podatność CVE-2006-6049 dotyczy zdalnego włączenia pliku w skrypcie shambo2.php komponentu Shambo2 dla Mambo 4.5. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W podatności CVE-2006-6038 występuje luka typu SQL injection w pliku editpoll.php w Powie's PHP Forum (pForum) w wersji 1.29a i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie e-commerce Laurent Van den Reysen WORK w wersji 3.0.2 oraz wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_include w plikach (1) index.php, (2) module/forum/forum.php, (3) nieokreślonych plikach w module/ oraz (4) nieokreślonych plikach w administration/module/.

Podatność CVE-2006-6051 dotyczy zdalnego włączenia pliku w PHP w pliku reporter.logic.php komponentu MosReporter dla Mambo i Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W podatności CVE-2006-6029 występuje luka typu SQL injection w pliku vir_Login.asp w aplikacji Property Pro 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole UserName.

W Real Networks Helix Server i Helix Mobile Server przed wersją 11.1.3 oraz Helix DNA Server w wersjach 11.0 i 11.1 występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą spowodować awarię aplikacji lub wykonać dowolny kod, wysyłając żądanie DESCRIBE z nieprawidłowym polem LoadTestPassword.

QUALCOMM Eudora WorldMail 4.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi, co zostało zademonstrowane przez pewien moduł w pakiecie VulnDisco. Informacje na ten temat pochodzą wyłącznie z danych dostarczonych przez osoby trzecie.