Katalog podatności CVE

Podatność SQL injection w EasyPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w pliku sptrees/default.aspx, prawdopodobnie związane z parametrem docId. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że SQL injection nie jest możliwe.

Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie JavaScript do jednoczesnego wywołania określonych błędów, co prowadzi do dostępu do wcześniej zwolnionej pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w obsłudze błędów skryptów'.

W silniku skanowania Sophos Anti-Virus przed wersją 2.40 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą archiwów SIT i CPIO z długimi nazwami plików, które nie są zakończone znakiem null.

Nieokreślona podatność w Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone funkcje skryptów DHTML, takie jak normalize, oraz 'niepoprawnie utworzone elementy', które wywołują uszkodzenie pamięci.

Przepełnienie bufora w usłudze SNMP w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003, Server 2003 SP1 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SNMP.

W usłudze IMAP w MailEnable Professional i Enterprise Edition występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 2.0 do 2.35 oraz 1.6 do 1.84 w edycji Professional i 1.1 do 1.41 w edycji Enterprise.

Przepełnienie bufora w funkcji cluster_process_heartbeat w pliku cluster.c w serwerze sieciowym protokołu tunelowania warstwy 2 (l2tpns) przed wersją 2.1.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużego pakietu heartbeat.

W AnnonceScriptHP 2.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów w różnych plikach, takich jak email.php, voirannonce.php oraz pliki administracyjne.

Wersja CM68 News 12.02.06 zawiera podatność na zdalne włączenie pliku w pliku engine/oldnews.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr addpath.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000. Problemy te dotyczą błędów związanych z natychmiastowym nadpisywaniem obrazów oraz usuwaniem zadań, co może prowadzić do nieznanych skutków.

Agent SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie zwraca błędu dla obiektu, który nie jest zapisywalny. Wpływ oraz wektory ataku są nieznane.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 stosują słabe uprawnienia dla niektórych plików, co umożliwia nieokreślony dostęp do tych plików.

Plik httpd.conf w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 konfiguruje port 443 jako zawsze aktywny, co może prowadzić do nieznanych skutków oraz wektorów ataku zdalnego.

W pliku tr1.php w skrypcie Yourfreeworld Stylish Text Ads istnieje luka, która pozwala zdalnym atakującym na uzyskanie ścieżki instalacji poprzez nieprawidłowy parametr id, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.

Nieokreślona podatność w programie Microsoft Word 2000, 2002 i 2003 oraz w Word Viewer 2003 umożliwia zdalnym atakującym wykonanie kodu poprzez nieokreślone wektory związane z nieprawidłowymi strukturami danych, które wywołują uszkodzenie pamięci.

Silnik skanowania Trend Micro przed wersją 8.320 dla systemu Windows oraz przed wersją 8.150 na HP-UX i AIX, używany w Trend Micro PC Cillin - Internet Security 2006, Office Scan 7.3 i Server Protect 5.58, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez złośliwe archiwum RAR z nieprawidłową sekcją nagłówka archiwum, w której pola head_size i pack_size są ustawione na zero, co prowadzi do nieskończonej pętli.

Skrypt Yourfreeworld.com Short Url & Url Tracker umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr id w pliku login.php, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dagent/downloadreport.asp w Novell ZENworks Patch Management (ZPM) przed wersją 6.3.2.700 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) agentid i (2) pass.

Plik execInBackground.php w interfejsie webowym J-OWAMP w wersji 2.1b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach exe i args, które są używane w wywołaniu funkcji exec.

Podatność na przejście do katalogu w pliku error.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze PNSVlang. Atak może być zademonstrowany poprzez wstrzykiwanie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez error.php.