Katalog podatności CVE

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez nieprawidłowy tag FRAME. Problem może wynikać z (1) wielu atrybutów SCROLLING bez wartości lub (2) atrybutu SRC bez wartości.

CVE-2006-1964

Podatność na wstrzykiwanie SQL w pliku Haberler.asp w ASPSitem w wersji 1.83 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

CVE-2006-1974

Podatność na wstrzykiwanie SQL w pliku index.php w MyBB (MyBulletinBoard) przed wersją 1.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru referrer.

CVE-2006-1959

Wersje ActualAnalyzer Lite 2.72 i wcześniejsze, Gold 7.63 i wcześniejsze oraz Server 8.23 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku direct.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze rf.

CVE-2006-1961

Podatność w CiscoWorks Wireless LAN Solution Engine (WLSE) i innych produktach Cisco umożliwia lokalnym użytkownikom uzyskanie dostępu do powłoki Linux poprzez wykorzystanie metaznaków w argumentach polecenia 'show' w interfejsie wiersza poleceń (CLI). Dotyczy to wersji przed 2.13 WLSE, przed 20060419 HSE i URT oraz wszystkich wersji ESSE i SMS.

CVE-2006-1962

W PCPIN Chat w wersji 5.0.4 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (parametr logowania) w pliku main.php.

CVE-2006-1947

Wielokrotne podatności na wstrzykiwanie SQL w pliku plexum.php w NicPlex Plexum X5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pagesize, (2) maxrec i (3) startpos.

CVE-2006-1949

Podatność na wstrzykiwanie SQL w pliku plexcart.pl w NicPlex PlexCart X3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

CVE-2006-1917

Podatność na wstrzykiwanie SQL w pliku member.php w Blackorpheus ClanMemberSkript 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userID.

CVE-2006-1919

W podatności CVE-2006-1919 w Internet Photoshow 1.3 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie.

CVE-2006-1907

Wielokrotne podatności na wstrzykiwanie SQL w myEvent 1.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr event_id w plikach addevent.php lub del.php, a także poprzez parametr event_desc w pliku addevent.php.

CVE-2006-1910

Plik config.php w S9Y Serendipity 1.0 beta 2 pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez edytowanie wartości przechowywanych w config.php, które są później wykonywane.

CVE-2006-1880

Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 11.5.10CU2 mogą mieć nieznany wpływ oraz wektory ataku. Zidentyfikowane przez Vuln# w różnych komponentach, takich jak Instalacja Aplikacji, Interfejsy Diagnostyczne Oracle, Księgowość Ogólna oraz Należności Oracle.

CVE-2006-1876

Nieokreślona podatność w Oracle Database Server 9.2.0.7 i 10.1.0.4 dotyczy komponentu Oracle Spatial. Istnieją sugestie, że problem może być związany z wstrzyknięciem SQL w funkcjach GEN_RID_RANGE_BY_AREA i GEN_RID_RANGE w pakiecie MDSYS.SDO_PRIDX.

CVE-2006-1905

Wielokrotne podatności związane z formatowaniem ciągów w xiTK (xitk/main.c) w wersji xine 0.99.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w długiej nazwie pliku w linii EXTINFO w pliku playlisty.

CVE-2006-1883

Nieokreślona podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite i aplikacjach 11.5.10CU1 może prowadzić do nieznanego wpływu i wektorów ataku.

CVE-2006-1881

Nieokreślona podatność w module Finansowym dla regionu Azji/Pacyfiku w Oracle E-Business Suite i Aplikacjach 11.5.9, która ma nieznany wpływ i wektory ataku.

CVE-2006-1869

Nieokreślona podatność w Oracle Database Server 8.1.7.4 i 9.0.1.5, dotycząca komponentu Dictionary, znana jako Vuln# DB04.

CVE-2006-1875

Nieokreślona podatność w Oracle Database Server 9.0.1.5, 9.2.0.7 i 10.1.0.5 dotyczy komponentu Oracle Spatial. Istnieją sugestie, że problem ten może być związany z wstrzyknięciem SQL w MDSYS.SDO_LRS_TRIG_INS.

CVE-2006-1867