Katalog podatności CVE

Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5.9 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one m.in. Oracle Application Object Library oraz Oracle XML Gateway.

Wiele nieokreślonych podatności w Oracle Management Service dla Oracle Enterprise Manager w wersjach 10.1.0.5 i 10.2.0.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.4 Bundle #16, 8.8 Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

W Eskolar CMS w wersji 0.9.0.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów takich jak gr_1_id, gr_2_id, gr_3_id, doc_id w index.php oraz uid i pwd w php/esa.php, a także innych plików w php/lib.

Przepełnienie całkowitej liczby w Microsoft Internet Explorer 6 na Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez przekazanie argumentu 0x7fffffff do metody setSlice na obiekcie ActiveX WebViewFolderIcon, co prowadzi do nieprawidłowego kopiowania pamięci.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one komponentów Change Data Capture (CDC) oraz Data Pump Metadata API, w tym podatności związanych z wstrzyknięciami SQL w różnych procedurach.

Agnitum Outpost Firewall Pro 3.51.759.6511 oraz powiązane aplikacje nie ograniczają prawidłowo działań użytkowników w oknach aplikacji działających w kontekście LocalSystem. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i wykonywanie poleceń poprzez opcję 'otwórz folder' lub nadpisanie pliku wsadowego.

W jmx-console/HtmlAdaptor w serwerze aplikacji JBoss, dostarczanym z systemem Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, istnieje luka, która pozwala zdalnym atakującym uzyskać uprawnienia administratora CS-MARS i wykonywać dowolny kod Java za pomocą akcji invokeOp w usłudze BSHDeployer jboss.scripts.

Wielokrotne nieokreślone podatności w interfejsie wiersza poleceń (CLI) dla systemu Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, umożliwiają lokalnym administratorom CS-MARS wykonywanie dowolnych poleceń jako root.

Podatność w ListMessenger 0.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru lm_path w pliku enduser/listmessenger.php. Producent zakwestionował tę podatność, twierdząc, że zmienna $lm_path jest ustawiana na stałą wartość.

W podatności CVE-2006-3736 występuje luka w zdalnym dołączaniu plików w komponencie VideoDB dla Mambo 0.3 i wcześniejszych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM w wersji 1.11 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru UserID w plikach (1) ignore-pm.php, (2) sendmail.php, (3) reply.php lub (4) sub-join.php.

W klasie class.php w narzędziach Professional Home Page Tools Guestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hidemail, (2) name, (3) mail, (4) ip lub (5) text.

Wielokrotne podatności na zdalne włączenie pliku w PHP w MiniBB Forum 1.5a i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do (1) components/com_minibb.php lub (2) components/minibb/index.php.

Wersja FlushCMS 1.0.0-pre2 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku Include/editor/class.rich.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr class_path. Informacje pochodzą z nieznanego źródła.

W pliku inc/init.php w trybie archiwum (Light) w MyBB w wersji 1.1.4 funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych HTTP POST i GET, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych. Przykład wykorzystania to atak SQL injection przy użyciu parametru _SERVER[HTTP_CLIENT_IP] w pliku archive/index.php.

Podatność CVE-2006-3689 dotyczy zdalnego włączenia pliku w PHP w pliku user-func.php w Codeworks Gnomedia SubberZ[Lite]. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myadmindir.

Jądro Linux 2.6.x, przy użyciu NFS i EXT3, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika systemu plików) poprzez spreparowany pakiet UDP z procedurą wyszukiwania V2, która określa błędny uchwyt pliku (numer inode). To wywołuje błąd i powoduje, że eksportowany katalog jest montowany ponownie w trybie tylko do odczytu.

Podatność CVE-2006-3684 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w SoftComplex PHP Event Calendar 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_calendar, co nadpisuje zmienną $path_to_calendar z wywołania funkcji extract.

Wielokrotne podatności związane z formatowaniem ciągów w Wireshark (znanym również jako Ethereal) w wersjach od 0.10.x do 0.99.0 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (dissektory) (1) ANSI MAP, (2) Checkpoint FW-1, (3) MQ, (4) XML i (5) NTP.