Katalog podatności CVE

Podatność typu SQL injection w module Your_Account w PHP-Nuke 7.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w funkcjonalności Your_Home.

Podatność CVE-2006-1839 dotyczy PHP Album 0.3.2.3, gdzie w pliku language.php, przy włączonej opcji register_globals, zdalni atakujący mogą wykonać dowolny kod poprzez wykorzystanie adresu FTP w parametrze data_dir, co umożliwia wywołanie funkcji file_exists.

Podatność na przejście do katalogu w pliku posts.php w SimpleBBS w wersjach 1.0.6 do 1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików poprzez sekwencje '..' w ciasteczku językowym. Przykład wykorzystania tej podatności pokazuje wstrzyknięcie kodu do ciasteczka gl_session w users.php, które jest przechowywane w error.log.

Podatność SQL injection w pliku rateit.php w RateIt 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rateit_id.

Podatność SQL injection w pliku member.php w PowerClan 1.14 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memberid.

Podatność typu directory traversal w funkcji loadConfig w pliku index.php w phpWebSite 0.10.2 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików oraz wykonanie dowolnego kodu PHP za pomocą parametru hub_dir, co zostało zademonstrowane przez dołączenie pliku access_log. W niektórych przypadkach możliwe było również dołączenie zdalnych plików przy użyciu argumentu SMB w PHP 5.

Podatność SQL injection w pliku sql.php w phpMyAdmin 2.7.0-pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sql_query.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Musicbox 2.3.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) start w akcji wyszukiwania lub (2) type w akcji top.

Podatność CVE-2006-1799 dotyczy skryptu censtore.cgi w wersji 7.3.002 i wcześniejszych, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.

Podatność SQL injection w Mambo 4.5.3, 4.5.3h oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Wykorzystanie tej podatności może nastąpić poprzez zmienne $username w funkcji mosGetParam, $task w funkcji mosMenuCheck oraz $filter w funkcji showCategory w komponencie com_content.

Podatność na przejście do katalogu w runCMS w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru bbPath[path] w plikach class.forumposts.php oraz forumpollrenderer.php.

Nieokreślona podatność w usłudze POP w MailEnable Standard Edition przed wersją 1.94, Professional Edition przed wersją 1.74 oraz Enterprise Edition przed wersją 1.22, związana z 'eksploatacją uwierzytelniania'.

Podatność na przejście katalogu w pliku acc.php w QuickBlogger 1.4 umożliwia zdalnym atakującym odczyt lub dołączenie dowolnych lokalnych plików za pomocą parametru request. Problem ten może również prowadzić do wystąpienia XSS, gdy związane z nim polecenie include zakończy się niepowodzeniem.

Poprawka regresji w Mozilla Firefox 1.0.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą metody InstallTrigger.install, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w Mozilla Firefox i Thunderbird w wersjach przed 1.5 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu bajtowego za pomocą JavaScript z dużym wyrażeniem regularnym.

Nieokreślona podatność w Mozilla Firefox i Thunderbird w wersjach 1.x przed 1.5.0.2 oraz 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1, umożliwia zdalnym atakującym uzyskanie uprawnień chrome poprzez różne wektory ataku związane z użyciem skryptów XBL w funkcji 'Podgląd wydruku'.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird przed wersją 1.5.0.2, 1.0.x przed 1.0.8, Mozilla Suite przed 1.7.13 oraz SeaMonkey przed 1.0.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory ataku związane z DHTML.

Podatność w Mozilla Firefox i Thunderbird przed wersją 1.5 oraz 1.0.x przed 1.0.8, a także w Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystuje to metodę eval w powiązaniu XBL, co umożliwia tworzenie funkcji JavaScript z dodatkowymi uprawnieniami.

W pliku nsHTMLContentSink.cpp w Mozilla Firefox i Thunderbird w wersjach przed 1.5 oraz 1.0.x przed 1.0.8, a także w Mozilla Suite przed 1.7.13 i SeaMonkey przed 1.0, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z 'określoną sekwencją znaczników HTML', co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w przeglądarkach Firefox i Thunderbird w wersji 1.5 przed 1.5.0.2 oraz SeaMonkey przed 1.0.1, umożliwia zdalnym atakującym ominięcie sprawdzenia js_ValueToFunctionObject i wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z setTimeout oraz metodą ForEach w Firefoxie.