Katalog podatności CVE

Nieokreślona podatność w usłudze serwera w systemach Microsoft Windows 2000 SP4, Server 2003 SP1 i wcześniejszych oraz XP SP2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu, znana jako 'Podatność na zmianę nazwy SMB'.

Wielokrotne podatności na wstrzykiwanie SQL w AAIportal przed wersją 1.4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne dołączanie plików w PHP w wersji phpBB 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) includes/themen_portal_mitte.php lub (2) includes/logger_engine.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php (gadget/login.php) w ackerTodo w wersji 4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) up_login, (2) up_pass lub (3) up_num_tasks.

Podatność CVE-2006-5226 dotyczy zdalnego włączenia pliku w PHP w pliku moteur/moteur.php w Prologin.fr Freenews w wersji 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze chemin.

Nieokreślona podatność w programie PowerPoint w Microsoft Office 2000, 2002, 2003, 2004 dla Mac oraz Office v.X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany rekord danych w pliku PPT. Jest to inna podatność niż CVE-2006-3435 i CVE-2006-4694.

W module Nivisec User Viewed Posts Tracker w wersji 1.0 i wcześniejszych dla phpBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr phpbb_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w Cahier de texte 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) matiere_ID w pliku lire.php lub (2) classe_ID w pliku lire_a_faire.php.

Podatność CVE-2006-5224 dotyczy zdalnego włączenia pliku w PHP w pliku includes/logger_engine.php w Dimitri Seitz Security Suite IP Logger 1.0.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

PowerPoint w Microsoft Office 2000, XP, 2003, 2004 dla Mac oraz v.X dla Mac nieprawidłowo analizuje pole notatek slajdów w dokumencie. To umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowane dane w tym polu.

W systemie CA BrightStor ARCserve Backup R11.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie długich wiadomości do Mailslot CheyenneDS.

W podatności CVE-2006-5192 w phpGreetz 0.99 i wcześniejszych wersjach występuje luka zdalnego dołączania plików w pliku includes/footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze PHPGREETZ_INCLUDE_DIR.

Podatność SQL injection w pliku giris_yap.asp w Emek Portal 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez jednoczesne wstrzykiwanie do pól nazwy użytkownika i hasła w pliku uyegiris.asp, znanych również jako parametry Kullanici Adi (k_a) i Sifre (sifre).

Przepełnienie bufora w funkcji repr w Pythonie od wersji 2.3 do 2.6 przed 20060822 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane szerokie znaki UTF-32/UCS-4 w niektórych skryptach.

Funkcja clip_mkip w podsystemie ATM jądra Linuxa umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez nieznane wektory, które powodują dostęp podsystemu ATM do pamięci buforów gniazd po ich zwolnieniu (dereferencja wskaźnika zwolnionego).

Podatność CVE-2006-5209 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin_topic_action_logging.php w Admin Topic Action Logging Mod w wersji 0.95 i wcześniejszych, używanych w phpBB 2.0 do 2.0.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Interfejs HTTP w modemie kablowym Motorola SURFboard SB4200 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie żądania z ustawionym MfcISAPICommand na SecretProc oraz długim ciągiem w parametrze Secret.

Wielokrotne przepełnienia bufora w CA BrightStor ARCserve Backup w wersjach r11.5 SP1 i wcześniejszych, r11.1 oraz 9.01, a także w BrightStor ARCserve Backup dla Windows r11, BrightStor Enterprise Backup 10.5, Server Protection Suite r2 i Business Protection Suite r2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane na porcie TCP 6071 do serwera RPC Backup Agent (DBASVR.exe) oraz inne wektory związane z różnymi komponentami. Atakujący mogą wykorzystać różne opcodes w procedurach RPC, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Podatność na wstrzykiwanie kodu w pliku Template.php w HAMweather w wersji 3.9.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowany ciąg zapytania, który jest przekazywany do funkcji eval w ramach funkcji do_parse_code.

Wersja 5.0.1 i wcześniejsze systemu CMS Klinza Professional zawierają podatność na zdalne dołączanie plików w pliku funzioni/lib/show_hlp.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze appl[APPL].