Katalog podatności CVE

Framework zabezpieczeń w systemie Apple Mac OS X 10.3.9 oraz 10.4.x przed wersją 10.4.7 nieprawidłowo przeszukuje listy unieważnionych certyfikatów (CRL), co umożliwia zdalnym atakującym dostęp do systemów przy użyciu unieważnionych certyfikatów.

Usługa VPN w systemie Apple Mac OS X w wersjach 10.3.x do 10.3.9 oraz 10.4.x do 10.4.8 nieczyści poprawnie środowiska podczas wykonywania poleceń, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora w serwerze Apple Type Services (ATS) w systemie Mac OS X od wersji 10.4 do 10.4.8 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania serwisowe.

ProFTPD w wersji 1.3.0a i wcześniejszych nieprawidłowo ustawia limit rozmiaru bufora, gdy w pliku konfiguracyjnym określono CommandBufferSize, co prowadzi do błędu bufora o dwa bajty. Deweloperzy ProFTPD kwestionują tę podatność, twierdząc, że odpowiednia lokalizacja pamięci jest nadpisywana przed dalszym użyciem w dotkniętej funkcji.

Przepełnienie bufora w funkcji asmrp_eval w obsłudze strumieni RTSP RealMedia umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie reguły z dużą liczbą dopasowań.

Przepełnienie bufora w funkcji tls_x509_name_oneline w module mod_tls, używanym w ProFTPD 1.3.0a i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużego argumentu długości danych.

Business Objects Crystal Enterprise w wersjach 9 i 10 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przejęcie sesji innych użytkowników za pomocą wartości ciasteczka WCSID.

Wielokrotne podatności na zdalne włączenie pliku PHP w Active PHP Bookmarks (APB) w wersji 1.1.02 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS['apb_path'] w plikach apb_common.php lub apb.php.

Plik tiki-register.php w TikiWiki przed wersją 1.9.7 pozwala zdalnym atakującym na wywołanie 'spamowania powiadomieniami' poprzez określone wektory, takie jak lista adresów oddzielona przecinkami w polu e-mail, co jest związane z brakiem minimalnej weryfikacji adresu e-mail.

Podatność w ld.so w systemach FreeBSD, NetBSD i prawdopodobnie innych dystrybucjach BSD polega na tym, że nie usuwa on pewnych szkodliwych zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie tych zmiennych do procesów ładujących.

Funkcja _dl_unsetenv w loader.c w ELF ld.so w OpenBSD 3.9 i 4.0 nie usuwa poprawnie duplikatów zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom przekazywanie niebezpiecznych zmiennych, takich jak LD_PRELOAD, do procesów ładowania, co może być wykorzystane do uzyskania przywilejów.

Podatność SQL injection w pliku index.php w ContentNow w wersji 1.39 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid. Problem ten może być również wykorzystany do ujawnienia ścieżek przy użyciu nieprawidłowego parametru pageid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku addrating.php w HIOX Star Rating System Script (HSRS) w wersji 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ipadd lub (2) url.

Podatność CVE-2006-6150 dotyczy OWLLib w wersji 1.0, gdzie występuje luka zdalnego dołączania plików PHP w pliku memory/OWLMemoryProperty.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze OWLLIB_ROOT.

Wielokrotne podatności na wstrzykiwanie SQL w JiRos Links Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) LinkID w pliku openlink.asp lub (2) CategoryID w pliku viewlinks.asp.

Podatność CVE-2006-6151 dotyczy zdalnego dołączania plików w PHP w pliku centre.php w Messagerie Locale, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w Doug Luxem Liberum Help Desk 0.97.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) uid w plikach (a) inout/status.asp, (b) inout/update.asp oraz (c) forgotpass.asp.

Podatność SQL injection w pliku details.asp w Doug Luxem Liberum Help Desk w wersji 0.97.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.asp w JiRos FAQ Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tID.

W systemie skryptów HIOX Star Rating System (HSRS) w wersji 1.0 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku addcode.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hm.