Katalog podatności CVE

Wewnętrzna baza danych w Cisco Wireless Control System (WCS) dla systemów Linux i Windows przed wersją 3.2(63) przechowuje zakodowaną na sztywno nazwę użytkownika i hasło w postaci niezaszyfrowanej w nieokreślonych plikach. To umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do bazy danych.

Cisco Wireless Control System (WCS) dla systemów Linux i Windows w wersji 4.0(1) i wcześniejszych używa domyślnej nazwy użytkownika administratora 'root' oraz hasła 'public', co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Podatność w Microsoft Internet Explorer 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen poprzez tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego. Umożliwia to ujawnienie zawartości za pomocą atrybutu outerHTML obiektu.

Podatność SQL injection w pliku profile.php w YaBB SE 1.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez podwójnie zakodowany parametr użytkownika w akcji viewprofile.

Podatność SQL injection w Dating Agent PRO 4.7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pid w picture.php, (2) mid w mem.php oraz (3) sex i (4) relationship w search.php.

W podatności CVE-2006-3270 występuje luka typu SQL injection w pliku cms_admin.php w THoRCMS w wersji 1.3.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wiele nieokreślonych parametrów, takich jak parametr add_link_mid.

Wielokrotne podatności na wstrzykiwanie SQL w Softbiz Dating 1.0 umożliwiają zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) country i (2) sort_by w (a) search_results.php; (3) parametr browse w (b) featured_photos.php; (4) parametr cid w (c) products.php, (d) index.php oraz (e) news_desc.php.

W systemie RealNetworks Helix DNA Server w wersjach 10.0 i 11.0 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek User-Agent w usłudze RTSP oraz nieokreślone wektory związane z analizą schematów URL HTTP.

Wewnętrzna baza danych w systemie Cisco Wireless Control System (WCS) dla systemów Linux i Windows przed wersją 3.2(51) wykorzystuje niedokumentowaną, twardo zakodowaną nazwę użytkownika i hasło. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt oraz potencjalną modyfikację wrażliwych danych konfiguracyjnych.

W podatności CVE-2006-3256 występuje luka typu SQL injection w pliku report.php w Woltlab Burning Board (WBB) w wersji 2.3.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Podatność SQL injection w pliku newthread.php w Woltlab Burning Board (WBB) 2.0 RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

W podatności CVE-2006-3255 występuje luka typu SQL injection w pliku showmods.php w Woltlab Burning Board (WBB) 1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

W systemie Apple Mac OS X 10.4 do 10.4.6 występuje przepełnienie bufora na stosie w module ImageIO, które pozwala atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.

Podatność typu SQL injection w pliku index.php w Infinite Core Technologies (ICT) w wersji 1.0 Gold i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.

Podatność typu format string w CA Integrated Threat Management (ITM), eTrust Antivirus (eAV) oraz eTrust PestPatrol (ePP) r8 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez zadanie skanowania z ciągami formatów w polu opisu.

W podatności CVE-2006-3251 występuje przepełnienie bufora w stercie w funkcji array_push w pliku hashcash.c dla wersji Hashcash przed 1.21. Może to pozwolić atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe.

Przepełnienie bufora w Oprogramowaniu Online Registration Facility dla PrivateWire VPN do wersji 3.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Przepełnienie bufora w kontrolce ActiveX GraceNote CDDBControl, używanej przez wiele produktów korzystających z Gracenote CDDB, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg opcji.