Katalog podatności CVE

Podatność SQL injection w pliku member.php w Clansys 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showid na stronie członków w index.php.

W podatności CVE-2006-1703 w pliku lire.php w Sire 2.0 nws występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rub.

W zgv przed wersją 5.8 oraz xzgv przed wersją 0.8 występuje przepełnienie bufora w stercie, które może pozwolić atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez obraz JPEG z więcej niż 3 komponentami wyjściowymi, takimi jak przestrzeń kolorów CMYK lub YCCK.

Wielokrotne podatności na wstrzykiwanie SQL w Shopweezle 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) itemID w (a) login.php i (b) memo.php oraz (2) itemgr, (3) brandID i (4) album w (c) index.php. Problem ten prowadzi również do ujawnienia pełnej ścieżki z powodu nieprawidłowych zapytań SQL.

W podatności CVE-2006-1702 w pliku spip_login.php3 w SPIP 1.8.3 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr url.

W MWNewsletter w wersji 1.0.0b występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry (1) user_email w plikach unsubscribe.php lub subscribe.php oraz (2) user_name w pliku subscribe.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku modules.php w systemie APT-webshop-system 4.0 PRO, 3.0 BASIC i 3.0 LIGHT umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) group, (2) seite i (3) id, co może dotyczyć funkcjonalności artikel. Dodatkowo, ta podatność może prowadzić do ujawnienia ścieżek w przypadku nieprawidłowych zapytań SQL.

Nieokreślona podatność w narzędziu su w systemie HP HP-UX B.11.11, związana z funkcją netgroup LDAP, umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.

Podatność SQL injection w pliku admin/login.php w Chipmunk Guestbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez nazwę użytkownika.

Wiele podatności zdalnego włączenia plików PHP w SQuery 4.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze libpath do skryptów w katalogu lib. Dotyczy to m.in. plików ase.php, devi.php, doom3.php i wielu innych.

GUI (nod32.exe) w NOD32 2.5 działa z uprawnieniami SYSTEM, gdy harmonogram uruchamia zaplanowane skanowanie na żądanie. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu podczas zaplanowanego skanowania za pomocą nieokreślonych wektorów ataku.

Opcja frontpage w Limbo CMS w wersjach 1.0.4.2 i 1.0.4.1 pozwala zdalnym atakującym na wykonanie dowolnych poleceń PHP poprzez parametr Itemid w pliku index.php.

W podatności CVE-2006-1658 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku ticker.db.php w Chucky A. Ivey N.T. 1.1.0. Umożliwia to zdalnym administratorom wstawienie dowolnego kodu PHP do pliku konfiguracyjnego, który jest następnie dołączany do innych skryptów N.T.

Instalacja Cisco Transport Controller (CTC) dla węzłów serii Cisco Optical Networking System (ONS) 15000 dodaje wpis w pliku polityki Java z użyciem znaku wieloznacznego, który przyznaje uprawnienia java.security.AllPermission dla każdego adresu URL http zawierającego 'fs/LAUNCHER.jar'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu na stacji roboczej CTC.

Karty kontrolne dla węzłów Cisco Optical Networking System (ONS) serii 15000 przed 20060405 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie pamięci i możliwe zresetowanie karty) poprzez wysłanie nieprawidłowej odpowiedzi, gdy oczekiwany jest ostatni ACK.

Przepełnienie bufora w funkcji xine_list_delete_current w libxine w wersji 1.14 i wcześniejszych, zawartych w xine-lib w wersji 1.1.1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień MPEG.

Podatność SQL injection w pliku slides.php w Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr limitquery_s, gdy zmienna $projectid jest mniejsza niż 1.

Plik newimage.php w Eric Gerdes Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnego kodu PHP poprzez POST multipart/form-data z nazwą pliku .jpg w parametrze fullimage oraz parametrem ext ustawionym na .php.

Podatność SQL injection w pliku forum.php w Arab Portal 2.0.1 stabilnej wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mineID.

OpenVPN w wersjach od 2.0 do 2.0.5 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu na kliencie poprzez użycie funkcji setenv z zmienną środowiskową LD_PRELOAD.