Katalog podatności CVE

Galeria zdjęć JMK pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do pliku admin_gallery.php3, co może być związane z akcją dodawania.

CVE-2006-2116

planetGallery umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do pliku admin/gallery_admin.php.

CVE-2006-2115

Podatność typu format string w serwerze WWW SWS w wersji 0.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które nie są prawidłowo obsługiwane w wywołaniu funkcji syslog.

CVE-2006-2114

Przepełnienie bufora w serwerze WWW SWS w wersji 0.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

CVE-2006-2100

Podatność na przejście do katalogu w Magic ISO 5.0 Build 0166 umożliwia zdalnym atakującym zapisanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

CVE-2006-2090

Wielokrotne podatności na wstrzykiwanie SQL w pliku misc.php w MySmartBB 1.1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) username.

CVE-2006-2102

Podatność na przejście do katalogu w PowerISO 2.9 umożliwia zdalnym atakującym zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

CVE-2006-2107

Przepełnienie bufora w serwerze BL4 SMTP w wersji 0.1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi argument do poleceń (1) EHLO, (2) MAIL FROM oraz (3) RCPT TO.

CVE-2006-2086

Przepełnienie bufora w JuniperSetupDLL.dll, ładowanym z JuniperSetup.ocx przez klienta Juniper SSL-VPN, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument w parametrze ProductName. Dotyczy to urządzeń Juniper NetScreen IVE działających na IVE OS przed wersjami 4.2r8.1, 5.0r6.1, 5.1r8, 5.2r4.1 oraz 5.3r2.1.

CVE-2006-2097

Podatność SQL injection w pliku func_msg.php w Invision Power Board (IPB) w wersji 2.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole from_contact w prywatnej wiadomości.

CVE-2006-2108

Program parser.exe w drukarce Océ (OCE) 3121/3122 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub ponownego uruchomienia) poprzez wysłanie długiego żądania, co może prowadzić do przepełnienia bufora.

CVE-2006-2098

Podatność CVE-2006-2098 dotyczy wtyczki Thumbnail AutoIndex przed wersją 2.0, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pliki README.html lub HEADER.html.

CVE-2006-2083

28/04/2006(UTC)

Przepełnienie całkowite w funkcji receive_xattr w łatce atrybutów rozszerzonych (xattr.c) dla rsync przed wersją 2.6.8 może umożliwić atakującym wykonanie dowolnego kodu poprzez spreparowane atrybuty rozszerzone, które wywołują przepełnienie bufora.

CVE-2006-2077

Przepełnienie bufora w pdnsd przed wersją 1.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Problem ten może być związany z zestawem testowym OUSPG PROTOS DNS.

CVE-2006-2078

Wiele nieokreślonych podatności w różnych produktach FITELnet, takich jak FITELnet-F40, F80, F100, F120, F1000 oraz E20/E30, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane wiadomości DNS, które wywołują błędy w ProxyDNS lub PKI-Resolver.

CVE-2006-2074

Nieokreślona podatność w routerach Juniper Networks JUNOSe E-series przed wersją 7-1-1 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z kodem klienta DNS, co zostało udowodnione przez zestaw testowy OUSPG PROTOS DNS.

CVE-2006-2065

Podatność SQL injection w pliku save.php w PHPSurveyor w wersji 0.995 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka surveyid. Problem ten może być wykorzystany do wykonania dowolnego kodu PHP poprzez wstawienie sekwencji przechodzenia katalogów do bazy danych.

CVE-2006-1514

Wielokrotne przepełnienia bufora w translatorze abcmidi-yaps w wersji abcmidi 20050101 oraz innych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki muzyczne ABC, które wywołują przepełnienia podczas tłumaczenia na PostScript.

CVE-2006-2067

W podatności CVE-2006-2067 występuje luka typu SQL injection w pliku vb_board_functions.php w MKPortal 1.1, używanym z vBulletin 3.5.4 i wcześniejszymi wersjami. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

CVE-2006-2044