Katalog podatności CVE

W Warzone 2100 oraz Warzone Resurrection w wersji 2.0.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w funkcji recvTextMessage w pliku multiplay.c oraz w funkcji NETrecvFile w pliku netplay/netplay.c, gdy przetwarzane są zbyt długie wiadomości lub nazwy plików.

Krusader w wersjach od 1.50-beta1 do 1.70.0 przechowuje hasła do zdalnych połączeń w postaci niezaszyfrowanej w pliku zakładek (krbookmarks.xml). To umożliwia atakującym kradzież haseł poprzez uzyskanie dostępu do tego pliku.

Podatność SQL injection w pliku index.php w Gerrit van Aaken Loudblog w wersji 0.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w systemie Sun Solaris 10 pozwala atakującym, zależnie od kontekstu, na wywołanie odmowy usługi (panic) poprzez nieokreślone wektory związane z API portów zdarzeń.

Podatność SQL injection w funkcji ServerClientUfo::recv_packet w pliku server_protocol.cpp w UFO2000 svn 1057 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z funkcją packet.c_str.

Podatność SQL injection w systemie Amazing Flash AFCommerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole wyszukiwania. Producent zakwestionował tę kwestię, twierdząc, że wprowadzenie kodu SQL injection nie spowoduje jego zapytania.

DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym ominięcie mechanizmów ochrony przed wstrzyknięciem SQL poprzez zmienną logowania oraz inne zmienne, wykorzystując małe litery w zapytaniach takich jak 'union select'.

Podatność CVE-2006-3776 dotyczy zdalnego włączenia pliku w PHP w pliku order/index.php w IDevSpot PhpHostBot 1.0 oraz AutoHost 3.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

W MyBB (MyBulletinBoard) w wersji 1.1.5 występuje podatność na wstrzykiwanie SQL w funkcji init w pliku class_session.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nagłówek HTTP CLIENT-IP.

Podatność CVE-2006-3777 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

DeluxeBB w wersji 1.07 i wcześniejszych nieprawidłowo obsługuje nazwę użytkownika składającą się z pojedynczego znaku spacji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom logowanie się jako użytkownik 'space', publikowanie jako użytkownik gość oraz blokowanie możliwości zbanowania użytkownika 'space' przez administratora.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpFaber TopSites w wersji 2.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) i_cat lub (2) method.

Wielokrotne podatności na zdalne włączenie plików PHP w component.php w iManage CMS w wersji 4.0.12 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path. Dotyczy to wielu plików, w tym articles.php, contact.php, displaypage.php i innych.

Podatność SQL injection w DeluxeBB 1.07 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia, podszywanie się pod użytkowników oraz modyfikację ustawień za pomocą ciasteczek (1) memberpw i (2) membercookie.

Symantec pcAnywhere 12.5 stosuje słabe domyślne uprawnienia dla folderu 'Symantec\pcAnywhere\Hosts', co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez wstawienie pliku .cif (znanego jako caller lub CallerID) do folderu, a następnie zalogowanie się jako lokalny administrator za pomocą klienta pcAnywhere.

W pliku multiplay.cpp w UFO2000 svn 1057 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę jednostki oraz duże wartości w kilku funkcjach związanych z danymi sieciowymi.

W pliku multiplay.cpp w wersji 1057 UFO2000 występują błędy indeksu tablicy w funkcjach recv_rules, recv_select_unit, recv_options oraz recv_unit_data. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu oraz spowodowanie awarii usługi (crash przeciwnika) poprzez wysłanie odpowiednich danych pakietowych, które określają indeks poza zakresem.

Wiele nieokreślonych podatności w Oracle Database 9.2.0.6 i 10.1.0.4, które mają nieznany wpływ i wektory ataku. Dotyczą one Web Distributed Authoring and Versioning (DAV) oraz XMLDB.

Podatność CVE-2006-3683 dotyczy Flipper Poll w wersji 1.1 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP w pliku poll.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

Podatność CVE-2006-3684 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w SoftComplex PHP Event Calendar 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_calendar, co nadpisuje zmienną $path_to_calendar z wywołania funkcji extract.