Katalog podatności CVE

Plik register.php w The Address Book w wersji 1.04e umożliwia zdalnym atakującym obejście ustawienia 'Zezwól na samodzielną rejestrację użytkowników' i tworzenie dowolnych użytkowników poprzez ustawienie parametru mode na 'confirm'.

Nieokreślona podatność w phpMyFAQ w wersji 1.6.7 i wcześniejszych umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP poprzez nieokreślone wektory.

Funkcja qcamvc_video_init w pliku qcamvc.c w sterowniku urządzenia QuickCam VC dla systemu Linux (znanym jako quickcam-vc) w wersji 1.0.9 i wcześniejszych nie sprawdza poprawnie granic, co prowadzi do uszkodzenia pamięci. Może to umożliwić atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu QuickCam.

Niektóre formularze w phpBB przed wersją 2.0.22 nie mają kontroli sesji, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Wielokrotne podatności na zdalne włączenie plików PHP w szablonach buratinable (bubla) w wersji 0.9.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bu_dir w plikach bu/bu_claro.php, bu/bu_cache.php lub bu/bu_parse.php.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.3 umożliwia atakującym wywołanie odmowy usługi (nieskończona pętla) poprzez nieznane wektory związane z 'stworzonym wejściem'.

Wielokrotne przepełnienia bufora w Microsoft Dynamics GP (wcześniej Great Plains) w wersji 9.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez spreparowaną wiadomość DPM lub długie ciągi znaków oraz adresy IP w wiadomości DPS.

Nieokreślona podatność w stosie Bluetooth Bluesoil, której wpływ i wektory ataku są nieznane.

W podatności CVE-2006-6842 występuje luka typu SQL injection w pliku admin/admin_acronyms.php w module Acronym Mod 0.9.5 dla phpBB2 Plus 1.53. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Plik export.php w The Address Book 1.04e zapisuje informacje o nazwie użytkownika i hashu hasła do publicznie dostępnego pliku podczas zrzutu zawartości bazy danych MySQL, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

W phpMyFAQ w wersji 1.6.7 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametry userfile lub filename.

Wielokrotne nieokreślone podatności w usłudze CSRadius w Cisco Secure Access Control Server (ACS) dla systemu Windows przed wersją 4.1 oraz w ACS Solution Engine przed wersją 4.1 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez spreparowany pakiet RADIUS Access-Request. Zgłoszono, że przynajmniej jeden z problemów dotyczy przepełnienia bufora w stercie związanym z atrybutem Tunnel-Password.

Calendar MX BASIC w wersji 1.0.2 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu. To pozwala zdalnym atakującym na pobranie bazy danych poprzez bezpośrednie żądanie do pliku calendar.mdb.

Nieokreślona podatność w edytorze zakładek dla Personal .NET Portal przed wersją 2.0.0, związana z 'wyciekiem bezpieczeństwa'.

Podatność CVE-2006-6823 dotyczy zdalnego włączenia pliku w PHP w pliku plugins/metasearch/plug.inc.php w Yrch! 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Wielokrotne podatności na zdalne włączenie pliku w myPHPCalendar 10.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cal_dir w plikach (1) admin.php, (2) contacts.php lub (3) convert-date.php.

Podatność SQL injection w pliku detail.asp w Mxmania File Upload Manager (FUM) w wersji 1.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Wielokrotne podatności na zdalne włączenie pliku PHP w process.php w buratinable templator (znanym jako bubla) w wersji 1.0.0rc2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) bu_dir lub (2) bu_config[dir].

AlstraSoft Web Host Directory umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz zmianę hasła administratora poprzez bezpośrednie żądanie do admin/config.

W DMXReady Secure Login Manager 1.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych skryptach. Dotyczy to zarówno panelu lokalnego, jak i zdalnej witryny.