Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w wersjach 4images 1.7.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sessionid w plikach top.php i member.php. Problem ten zgłoszono również w wersji 1.7.2.

Podatność SQL injection w pliku index.php w Invision Power Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji reputacji.

Nieokreślona podatność w Internet Explorer 6.0 na systemie Microsoft Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'wyjątkowe warunki', które prowadzą do uszkodzenia pamięci. Wykazano to przy użyciu obsługi wyjątków oraz zagnieżdżonych tagów obiektów.

Schemat uwierzytelniania MS-Logon w UltraVNC 1.0.1 wykorzystuje słabą kryptografię (XOR) do mechanizmu challenge/response, co umożliwia zdalnym atakującym zdobycie uprawnień poprzez podsłuchiwanie i deszyfrowanie haseł.

Przepełnienie bufora w Gene6 FTP Server 3.1.0 umożliwia zdalnym, uwierzytelnionym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez długi argument do poleceń MKD lub XMKD.

Wielokrotne podatności na wstrzykiwanie SQL w Avactis Shopping Cart w wersji 0.1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category_id w (a) store_special_offers.php i (b) store.php oraz (2) prod_id w (c) cart.php i (d) product_info.php. Problem ten prowadzi również do ujawnienia pełnej ścieżki z powodu nieprawidłowych zapytań SQL.

FileProtection Express w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wykorzystanie ciasteczka z wartością Admin równą 1.

Podatność w Truecrypt 4.1 związana z niezaufaną ścieżką wyszukiwania, gdy działa z uprawnieniami suid root na systemie Linux, umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń i uzyskiwanie uprawnień poprzez zmodyfikowaną zmienną środowiskową PATH, która odnosi się do złośliwego polecenia montowania.

Wielokrotne podatności na wstrzykiwanie SQL w CyberBuild umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) SessionID w login.asp lub (2) ProductIndex w browse0.htm.

Podatność SQL injection w pliku search.php w Servous sBLOG 0.7.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword. Problem ten może również prowadzić do ujawnienia ścieżek.

W podatności CVE-2006-2152 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie plików w pliku admin/addentry.php w phpBB Advanced Guestbook w wersji 2.4.0 i wcześniejszych, gdy włączona jest opcja register_globals. Atakujący mogą wykorzystać parametr phpbb_root_path do dołączenia dowolnych plików.

Podatność typu SQL injection w pliku gallery.php w Plogger Beta 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, gdy poziom jest ustawiony na 'slideshow'.

Wersja 1.3.8 i wcześniejsze phpBB TopList zawiera podatność na zdalne dołączanie plików w pliku toplist.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączenie dowolnych plików za pomocą parametru phpbb_root_path.

EMC Retrospect dla systemu Windows w wersjach 6.5 przed 6.5.382, 7.0 przed 7.0.344 oraz 7.5 przed 7.5.1.105 nie obniża uprawnień przed otwarciem plików, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu za pomocą dialogu Plik>Otwórz.

Wielokrotne przepełnienia bufora w pliku client.c w CGI:IRC (CGIIRC) przed wersją 0.5.8 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą (1) ciasteczek lub (2) ciągu zapytania.

Podatność CVE-2006-2137 dotyczy zdalnego włączenia pliku w PHP w pliku master.php w OpenPHPNuke w wersjach 2.3.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

W podatności CVE-2006-2135 występuje luka typu SQL injection w pliku login.php w Ruperts News, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku news.php w AZNEWS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku index.php w BoonEx Barracuda 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry link_dir_target i link_id_target, co może obejmować funkcjonalność link_edit.

Wielokrotne podatności na wstrzykiwanie SQL w Pro Publish 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email i (2) hasło w (a) admin/login.php, (3) parametr find_str w (b) search.php, (4) parametr artid w (c) art.php oraz (5) parametr catid w (d) cat.php.