Katalog podatności CVE

Fetchmail w wersjach przed 6.3.6-rc4 nie wymusza prawidłowo protokołu TLS, co może prowadzić do przesyłania haseł w postaci niezaszyfrowanej przez niezabezpieczone połączenia. W określonych okolicznościach umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji za pomocą ataków typu man-in-the-middle (MITM).

Nieokreślona podatność w phpBB przed wersją 2.0.22, związana z 'ujemnym parametrem startowym', może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Adobe Reader i Acrobat w wersji 7.0.8 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie kodu poprzez spreparowany plik PDF, który powoduje uszkodzenie pamięci i nadpisuje wskaźnik podprogramu podczas renderowania.

Wielokrotne podatności na wstrzykiwanie SQL w The Address Book 1.04e umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach user.php, search.php i save.php.

Nieokreślona podatność w phpMyFAQ w wersji 1.6.7 i wcześniejszych umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP poprzez nieokreślone wektory.

Podatność typu SQL injection w pliku coupon_detail.asp w aplikacji Website Designs For Less Click N' Print Coupons w wersji 2005.01 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Wielokrotne przepełnienia bufora w Microsoft Dynamics GP (wcześniej Great Plains) w wersji 9.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez spreparowaną wiadomość DPM lub długie ciągi znaków oraz adresy IP w wiadomości DPS.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.3 umożliwia atakującym wywołanie odmowy usługi (nieskończona pętla) poprzez nieznane wektory związane z 'stworzonym wejściem'.

W usłudze CSRadius w Cisco Secure Access Control Server (ACS) dla systemu Windows przed wersją 4.1 oraz w ACS Solution Engine przed wersją 4.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet RADIUS Accounting-Request.

W WebText CMS w wersji 0.4.5.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do skryptu w katalogu wt/users/ podczas operacji edycji profilu. Wstrzyknięty kod jest następnie wykonywany poprzez bezpośrednie żądanie tego skryptu.

W podatności CVE-2006-6842 występuje luka typu SQL injection w pliku admin/admin_acronyms.php w module Acronym Mod 0.9.5 dla phpBB2 Plus 1.53. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2006-6864 dotyczy zdalnego włączenia pliku w PHP w pliku E2_header.inc.php w Enigma2 Coppermine Bridge 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze boarddir.

Nieokreślona podatność w stosie Bluetooth Bluesoil, której wpływ i wektory ataku są nieznane.

Funkcja qcamvc_video_init w pliku qcamvc.c w sterowniku urządzenia QuickCam VC dla systemu Linux (znanym jako quickcam-vc) w wersji 1.0.9 i wcześniejszych nie sprawdza poprawnie granic, co prowadzi do uszkodzenia pamięci. Może to umożliwić atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu QuickCam.

Plik export.php w The Address Book 1.04e zapisuje informacje o nazwie użytkownika i hashu hasła do publicznie dostępnego pliku podczas zrzutu zawartości bazy danych MySQL, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Przepełnienie całkowitej liczby w funkcji ProcDbeGetVisualInfo w rozszerzeniu DBE dla X.Org 6.8.2, 6.9.0, 7.0 i 7.1 oraz serwera XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie protokołu X, które powoduje uszkodzenie pamięci podczas przetwarzania nieokreślonych struktur danych.

Kontrolka ActiveX Rediff Bol Downloader (OCX) umożliwia zdalnym atakującym wykonywanie dowolnych plików oraz uzyskiwanie wrażliwych informacji, takich jak nazwy użytkowników i ścieżki, poprzez URL w parametrze url vbscript.

Podatność SQL injection w pliku faqDsp.asp w aFAQ 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catcode.

Wielokrotne podatności na wstrzykiwanie SQL w pliku code/guestadd.php w PHP-Update 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) newmessage, (2) newname, (3) newwebsite lub (4) newemail.

Podatność typu SQL injection w pliku Journal.inc.php w Neocrome Land Down Under (LDU) w wersji 8.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr w w pliku journal.php.