Katalog podatności CVE

W podatności CVE-2006-7057 występuje luka typu SQL injection w pliku search.php w Sphider przed wersją 1.3.1c, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wersja 1.11 i wcześniejsze oprogramowania Clan Manager Pro (CMPRO) zawiera podatność na zdalne dołączanie plików PHP w pliku comment.core.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr sitepath.

Nieokreślona podatność w urządzeniach Arkoon FAST360 UTM w wersjach 3.0 do 3.0/29, 3.1, 3.2 i 3.3 umożliwia zdalnym atakującym ominięcie filtracji słów kluczowych w module FAST HTTP oraz sygnatur w module IDPS HTTP poprzez spreparowane adresy URL, które są 'błędnie interpretowane'.

Podatność zdalnego dołączania plików w PHP w Clan Manager Pro (CMPRO) w wersji 1.1.0 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) rootpath i (2) sitepath do plików cmpro.ext/comment.core.inc.php oraz cmpro.intern/comment.core.inc.php.

Podatność CVE-2006-7046 dotyczy zdalnego włączenia pliku w PHP w pliku cmpro.intern/login.inc.php dla Clan Manager Pro (CMPRO) w wersji 1.1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath.

Wiele podatności zdalnego włączenia plików PHP w Claroline 1.7.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w plikach takich jak atutor.inc.php, db-generic.inc.php, oraz innych wymienionych.

Wielokrotne podatności na zdalne włączenie plików w DotWidget For Articles (dotwidgeta) 0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrach file_path, admin_header_file oraz admin_footer_file w różnych skryptach PHP.

Moduł DNS w urządzeniach Arkoon FAST360 UTM w wersjach 3.0 do 3.0/29, 3.1 do 3.3 oraz 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie źle sformatowanej wiadomości DNS, co zostało udowodnione przez zestaw testowy PROTOS DNS.

Metoda Method w WikkaWiki przed wersją 1.1.6.2 wywołuje funkcje strstr i strrpos z niewłaściwą kolejnością argumentów, co umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i uzyskanie dostępu do dowolnych plików PHP.

IBM DB2 w wersjach 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 nieprawidłowo kończy niektóre ciągi wejściowe, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone zmienne środowiskowe, które wywołują przepełnienie bufora w stercie.

Nieokreślone pliki binarne w IBM DB2 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 umożliwiają lokalnym użytkownikom tworzenie lub modyfikowanie dowolnych plików za pomocą nieokreślonych zmiennych środowiskowych związanych z 'niebezpiecznym dostępem do plików'.

W IBM DB2 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie ciągi w nieokreślonych zmiennych środowiskowych.

IBM DB2 Universal Database (UDB) w wersjach od 9.1 GA do 9.1 FP1 pozwala lokalnym użytkownikom posiadającym uprawnienia SELECT do tabeli na wykonywanie nieautoryzowanych poleceń SQL UPDATE i DELETE za pomocą nieznanych wektorów.

Rozszerzenie Enigmail przed wersją 0.94.2 nieprawidłowo obsługuje duże, zaszyfrowane załączniki e-mail, co może prowadzić do awarii aplikacji. Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi.

Wersja FlashBB 1.1.5 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku phpbb/getmsg.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność w pliku register.php w Andys Chat 4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr action. Problem został zgłoszony przez niewiarygodnego badacza, a producent nie dystrybuuje już produktu, co uniemożliwia ocenę pierwotnych roszczeń.

Usługa SMTP w MERCUR Messaging 2005 przed Service Pack 4 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wiadomość, w której ani adres nadawcy, ani adres odbiorcy nie są znane.

Nieokreślona podatność w MERCUR Messaging 2005 przed Service Pack 4 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie komendy TOP do usługi POP3.

Wielokrotne przepełnienia bufora w MERCUR Messaging 2005 przed Service Pack 4 umożliwiają zdalnym atakującym spowodowanie awarii usługi (denial of service) poprzez (1) 'długie linie poleceń na porcie 32000' oraz (2) określone zapytania do usługi nazw, które nie są prawidłowo obsługiwane przez usługę SMTP.

Podatność na wstrzykiwanie SQL w pliku admin/config.php w Bookmark4U w wersjach 2.0 i 2.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru sqlcmd.