Katalog podatności CVE

W pliku form.php w GenesisTrader 1.0 występuje podatność, która pozwala zdalnym atakującym na odczytanie kodu źródłowego dowolnych plików oraz uzyskanie wrażliwych informacji. Możliwe jest to poprzez wykorzystanie parametrów (1) do i (2) chem z parametrem 'modfich' typu floap.

W module Profile Control Panel (CPanel) dla mxBB 0.91c występuje podatność na zdalne dołączanie plików PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

W module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

Podatność na przejście katalogu w pliku includes/kb_constants.php w module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze phpEx.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie CONNECT_OPTIONS.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie z nieprawidłowym prefiksem długości.

Demon bpcd w Symantec Veritas NetBackup w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4 nie sprawdza poprawnie poleceń łańcuchowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez dołączanie złośliwych poleceń do prawidłowych.

Funkcja do_coredump w jądrze Linux 2.6.19 ustawia zmienną flagi na O_EXCL, ale jej nie wykorzystuje, co pozwala atakującym zależnym od kontekstu na modyfikację dowolnych plików poprzez atak nadpisania podczas zrzutu rdzenia.

Funkcja eyeHome w pliku aplic.php w EyeOS przed wersją 0.9.3-3 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez niebezpieczne rozszerzenia plików, które nie są w całości zapisane małymi literami, co omija operację oczyszczania.

Podatność SQL injection w pliku ProductDetails.asp w Lotfian Request For Travel 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PID.

W module NewsSuite 1.03 dla mxBB występuje podatność na zdalne dołączanie plików PHP w pliku includes/newssuite_constants.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Podatność CVE-2006-6551 dotyczy zdalnego włączenia pliku w PHP w bibliotece domainutils.inc.php w Tucows Client Code Suite (CCS) w wersji 1.2.1015 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _ENV[TCA_HOME].

Podatność CVE-2006-6560 dotyczy zdalnego dołączania plików w module mx_modsdb 1.0.0 dla portalu MxBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w EasyFill przed wersją 0.5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-6549 dotyczy Rad Upload 3.02, gdzie w pliku upload.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr save_path. Wartość save_path jest początkowo ustawiona na pusty ciąg, co budzi wątpliwości co do istnienia tej podatności.

Podatność CVE-2006-6550 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji Phorum 3.2.11 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze db_file.

Nieokreślona podatność w Microsoft Word 2000, 2002 oraz Word Viewer 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik DOC, który powoduje uszkodzenie pamięci.

Wersja 4.1.3 i wcześniejsze BLOG:CMS zawierają podatność na zdalne dołączanie plików w pliku admin/plugins/NP_UserSharing.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR_ADMIN.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w systemie AppIntellect SpotLight CRM 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (UserName) oraz możliwie (2) hasło.

IBM WebSphere Host On-Demand w wersjach 6.0, 7.0, 8.0, 9.0, a być może także 10, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr pnl, związany z plikami hod/HODAdmin.html i hod/frameset.html.