Katalog podatności CVE

Apple Remote Desktop (ARD) dla Mac OS X 10.2.8 i nowszych nie obniża uprawnień na zdalnej maszynie podczas instalacji niektórych aplikacji, co pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez wybór ikony podczas instalacji.

Podatność SQL injection w pliku profile.php w David Bennett PHP-Post (PHPp) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

Przepełnienie bufora w funkcji make_table w komponencie LHZ w gzip 1.3.5 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę dekodowania w archiwum GZIP.

Błąd indeksu tablicy w funkcji make_table w pliku unlzh.c w komponencie dekompresji LZH w gzip 1.3.5 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu. Problem występuje na niektórych platformach, gdy przetwarzany jest specjalnie przygotowany archiwum GZIP.

Podatność CVE-2006-4336 dotyczy błędu typu buffer underflow w funkcji build_tree w pliku unpack.c w gzip 1.3.5. Umożliwia ona atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę liczby liści, co prowadzi do zapisu w negatywnym indeksie.

W podatności CVE-2006-2191 w Mailman przed wersją 2.1.9 występuje luka związana z formatowaniem ciągów, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Producent zakwestionował tę podatność, twierdząc, że jest 'nieeksploatowalna'.

Wielokrotne podatności na zdalne włączenie pliku w PHP w AEDating 4.1 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[inc] w plikach inc/design.inc.php lub inc/admin_design.inc.php.

Podatność CVE-2006-4869 dotyczy zdalnego włączenia pliku w PHP w pliku phpunity-postcard.php w phpunity.postcard. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gallery_path.

W silniku renderowania grafiki wektorowej (vgx.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Problem dotyczy Microsoft Outlook i Internet Explorer 6.0 na Windows XP SP2 oraz prawdopodobnie innych wersji, umożliwiając wykonanie dowolnego kodu poprzez plik VML z długim parametrem fill w tagu rect.

Podatność SQL injection w pliku mods.php w GNUTurk 2G i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_id, gdy parametr go ma wartość 'Forum'.

Podatność SQL injection w pliku default.aspx w easypage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr srch na stronie wyszukiwania.

W podatności CVE-2006-4857 występuje luka typu SQL injection w pliku default.asp (strona logowania) w ClickTech ClickBlog 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username oraz (2) form_codeword (pole hasła).

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2 przed datą 20060311 występuje wiele nieokreślonych podatności w różnych plikach, takich jak index.php, minixml.inc.php, doc.inc.php i inne. Te podatności mają nieznany wpływ oraz wektory ataku.

Wersja 2.5 All Enthusiast ReviewPost zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze RP_PATH.

Wielokrotne podatności na zdalne włączenie pliku PHP w Marc Cagninacci mcLinksCounter 1.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile w plikach (1) login.php, (2) stats.php, (3) detail.php lub (4) erase.php.

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2L i wcześniejszych występuje podatność na nieograniczone przesyłanie plików. Atakujący mogą przesłać kod PHP do folderu images/contact, wykorzystując nazwę pliku z podwójnym rozszerzeniem w parametrze contact_attach.

Podatność SQL injection w pliku loginprocess.asp w Mohammed Mehdi Panjwani Complain Center 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry TxtUser (nazwa użytkownika) i TxtPass (hasło) w login.asp.

Wersja 4.5.5 i wcześniejsze BolinOS zawierają podatność na zdalne dołączanie plików PHP w pliku system/_b/contentFiles/gBHTMLEditor.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gBRootPath.

Wielokrotne podatności na zdalne włączenie pliku PHP w Brian Fraval Hitweb 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze REP_CLASS w różnych plikach, takich jak index.php, arbo.php, czy genpage.php.

W podatności CVE-2006-4853 występuje luka typu SQL injection w pliku kategorix.asp w wersjach Haberx od 1.02 do 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku kategorihaberx.asp.