Katalog podatności CVE

MailManager w wersjach przed 2.0.10 nie usuwa sekwencji 0xc8 0x27 z strumienia danych do serwera, co pozwala zdalnym atakującym na modyfikację danych i uzyskanie dostępu administracyjnego przy użyciu PostgreSQL. Problem ten jest związany z interfejsem MailManagera do PostgreSQL.

W podatności CVE-2006-2819 występuje luka w pliku Wiki.php w Barnraiser Igloo w wersji 0.1.9 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze c_node[class_path].

Podatność SQL injection w pliku admin/default.asp w Dusan Drobac CodeAvalanche FreeForum (CAForum) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Wielokrotne podatności na zdalne włączenie pliku PHP w Cantico Ovidentia 5.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze babInstallPath w różnych skryptach PHP, takich jak index.php, topman.php, czy login.php.

Podatność CVE-2006-2818 dotyczy zdalnego włączenia pliku w PHP w pliku common-menu.php w wersji 0.12.0 oprogramowania Cameron McKay Informium. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze CONF[local_path].

Podatność SQL injection w pliku bolum.php w tekno.Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Serwer SMTP w Apache Java Mail Enterprise Server (Apache James) w wersji 2.2.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez długi argument do polecenia MAIL.

ASPwebSoft Speedy Asp Discussion Forum umożliwia zdalnym atakującym zmianę hasła dowolnego konta poprzez zmodyfikowany identyfikator konta oraz potencjalnie dowolne wartości parametrów: name, email, country, password i passwordre w pliku profileupdate.asp.

Podatność SQL injection w pliku sessions.inc w bibliotece PHP Base Library (PHPLib) przed wersją 7.4a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej id, która jest ustawiana przez klienta poprzez ciąg zapytania lub ciasteczko.

Podatność na przejście do katalogu w easy-scart.cgi w iShopCart umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciągu zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w Unak CMS 1.5 RC2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) u_a lub (2) u_s.

Hesabim.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt prywatnych wiadomości innych użytkowników poprzez zmodyfikowany parametr id.

Podatność SQL injection w pliku Anket.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hid.

Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak CalendarDetailsID, ID, AdminUserID, EventLocationID oraz LocationID.

W podatności CVE-2006-2792 występuje luka typu SQL injection w pliku misc.php w Woltlab Burning Board (WBB) w wersji 2.3.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid.

Komponent pakietu w Sun Storage Automated Diagnostic Environment (StorADE) 2.4 ma ustawione uprawnienia do zapisu dla wszystkich na niektóre krytyczne pliki i katalogi, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność typu double free w funkcji getRawDER dla nsIX509Cert w przeglądarce Firefox umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) oraz potencjalne wykonanie dowolnego kodu za pomocą określonego kodu Javascript.

Podatność CVE-2006-2787 dotyczy przeglądarki Mozilla Firefox oraz klienta poczty Thunderbird przed wersją 1.5.0.4. Umożliwia zdalnym atakującym uzyskanie uprawnień poprzez JavaScript, który wywołuje metodę valueOf na obiektach stworzonych poza piaskownicą.

Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 pozwalają zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie zagnieżdżonych tagów <option> w tagu select, zdarzeń mutacji DOMNodeRemoved, widoków drzew implementowanych w treści, BoxObjects, implementacji XBL oraz iframe próbujących usunąć same siebie, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w Mozilla Firefox i Thunderbird przed wersją 1.5.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez 'jsstr tagify', co prowadzi do uszkodzenia pamięci.