Katalog podatności CVE

Nieokreślona podatność w IBM WebSphere Application Server przed wersją 6.0.2.11 związana z niewłaściwym użyciem pamięci podręcznej 'UserNameToken'. Skutki oraz wektory ataku są nieznane.

W funkcji browse_get_namespace w pliku imap/browse.c w Mutt 1.4.2.1 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie przestrzenie nazw otrzymane z serwera IMAP.

Podatność SQL injection w pliku message.php w VBZooM w wersji 1.11 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserID.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.00 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) MemberID w rank.php oraz (2) QuranID w lng.php.

Podatność typu SQL injection w pliku search.php w Phorum 5.1.14 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page. Producent zakwestionował tę informację, twierdząc, że użycie niepoprawnej wartości dla parametru page powoduje błąd w zapytaniu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FineShop 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) produkt, (2) id_produc oraz (3) id_kat.

Podatność SQL injection w pliku usercp.php w MyBB (MyBulletinBoard) w wersjach od 1.0 do 1.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showcodebuttons.

Wielokrotne podatności na wstrzykiwanie SQL w thinkWMS 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w (a) index.php lub (b) printarticle.php oraz (2) catid w index.php.

Przepełnienie bufora w in_midi.dll dla WinAmp w wersjach od 2.90 do 5.23, w tym 5.21, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .mid (MIDI).

Cisco Secure Access Control Server (ACS) 4.x dla systemu Windows wykorzystuje adres IP klienta oraz numer portu serwera do przyznawania dostępu do portu serwera HTTP dla sesji administracyjnej. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia różnymi metodami.

Podatność SQL injection w pliku index.php w DataLife Engine 4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez podwójnie zakodowane wartości w parametrze użytkownika w poddziałaniu userinfo.

Podatność SQL injection w pliku thread.php w Woltlab Burning Board (WBB) 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr threadid.

Podatność SQL injection w pliku profile.php w Woltlab Burning Board (WBB) 2.1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

W podatności CVE-2006-3220 występuje luka typu SQL injection w pliku studienplatztausch.php w Woltlab Burning Board (WBB) 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność SQL injection w WeBBoA Hosting 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w nieokreślonym skrypcie, prawdopodobnie host/yeni_host.asp.

Harmonogram zadań (at.exe) w systemie Microsoft Windows XP uruchamia każde zaplanowane zadanie z uprawnieniami SYSTEM, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień. Istnieją kontrowersje dotyczące tego problemu, ponieważ niektórzy twierdzą, że harmonogram zadań jest domyślnie ograniczony do grupy Administratorów.

Clearswift MAILsweeper dla SMTP przed wersją 4.3.20 oraz MAILsweeper dla Exchange przed wersją 4.3.20 umożliwia zdalnym atakującym ominięcie analizy tekstu, co może prowadzić do ominięcia filtrów SPAM i innych. Atakujący mogą to osiągnąć, wysyłając e-mail z określoną nieistniejącą lub nierozpoznaną stroną kodową.

Instalacja Ultimate PHP Board (UPB) w wersji 1.9.6 i wcześniejszych zawiera domyślne konto administratora oraz hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Przepełnienie całkowitej liczby w przeglądarce Opera 8.54 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz JPEG z dużymi wartościami wysokości i szerokości, co prowadzi do przydzielenia mniejszej ilości pamięci niż zamierzono.

Podatność CVE-2006-3085 dotyczy modułu xt_sctp w netfilter dla jądra Linux przed wersją 2.6.17.1. Umożliwia ona atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez wysłanie fragmentu SCTP o długości 0.