Katalog podatności CVE

Oprogramowanie układowe D-LINK DWL-2000AP+ w wersji 2.11 pozwala zdalnym atakującym na wywołanie (1) odmowy usługi (reset urządzenia) poprzez zalewanie odpowiedziami ARP na łączu przewodowym lub bezprzewodowym oraz (2) odmowy usługi (awaria urządzenia) poprzez zalewanie żądaniami ARP na łączu bezprzewodowym.

IBM WebSphere Host On-Demand w wersjach 6.0, 7.0, 8.0, 9.0, a być może także 10, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr pnl, związany z plikami hod/HODAdmin.html i hod/frameset.html.

W Winamp Web Interface (Wawi) w wersji 7.5.13 i wcześniejszych występują wielokrotne przepełnienia bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę użytkownika lub spreparowany pakiet w funkcji FindBasicAuth oraz długim ciągiem ścieżki w funkcjach Browse, CControl::Download i CControl::Load.

Podatność na wstrzykiwanie SQL w pliku news.php w wersjach Fantastic News 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2006-6541 dotyczy zdalnego włączenia pliku w PHP w pliku signer/final.php w wersjach warez Animated Smiley Generator. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze smiley.

W module ErrorDocs 1.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne dołączanie plików w pliku includes/common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Podatność na wstrzykiwanie SQL w module Help Tip przed wersją 4.7.x-1.0 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku lire-avis.php w Messageriescripthp 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

Podatność typu SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Uname (Nazwa użytkownika).

Wielokrotne podatności na zdalne włączenie pliku w PHP w KDPics w wersji 1.16 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) page do (a) index.php3, lub (2) lib_path do (b) authenticate.inc.php3 lub (c) lib/exifer/exif.php.

Moduł Chatroom w wersjach przed 4.7.x.-1.0 dla Drupala przesyła identyfikatory sesji odwiedzających Chatroom do wszystkich uczestników, co umożliwia zdalnym atakującym przejęcie sesji i uzyskanie uprawnień.

Moduł czatu przed wersją 4.7.x-1.0 dla Drupala wyświetla prywatne wiadomości w przeglądzie ostatnich wiadomości czatu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odczytanie tego przeglądu.

W podatności CVE-2006-6527 występuje luka w pliku guest.php w Gizzar w wersji 03162002 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

W podatności CVE-2006-6526 występuje luka w zdalnym dołączaniu plików w pliku index.php w Gizzar w wersji 03162002 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

Podatność na przejście do katalogu w pliku admin/templates_boxes_layout.php w osCommerce 3.0a3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze filter. Problem ten może być wykorzystany do uzyskania pełnych informacji o ścieżkach w komunikatach o błędach.

Podatność SQL injection w pliku lire-avis.php w ProNews 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

Mantis przed wersją 1.1.0a2 ustawia domyślną wartość $g_bug_reminder_threshold na 'reporter' zamiast na bardziej uprzywilejowaną rolę. Może to prowadzić do nieznanego wpływu i wektorów ataku, związanych z częstotliwością przypomnień.

Podatność SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność w subsystemie uruchomieniowym klient-serwer w systemach Microsoft Windows XP SP2 i Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany manifest pliku w aplikacji. Jest to znane jako 'Podatność na uszkodzenie manifestu pliku'.

Usługa Zdalnej Instalacji (RIS) w systemie Microsoft Windows 2000 SP4 wykorzystuje serwer TFTP, który umożliwia anonimowy dostęp. To pozwala zdalnym atakującym na przesyłanie i nadpisywanie dowolnych plików, co może prowadzić do uzyskania uprawnień na systemach korzystających z RIS.