Katalog podatności CVE

W podatności CVE-2006-1596 w Claroline 1.7.4 i wcześniejszych wersjach występuje luka w pliku learnPath/include/scormExport.inc.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr includePath.

Przepełnienie bufora w funkcji is_client_wad_ok w pliku w_wad.cpp dla Zdaemon 1.08.01 i X-Doom umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

Wiele podatności typu traversal w katalogu w pliku document/rqmkhtml.php w Claroline 1.7.4 i wcześniejszych wersjach pozwala zdalnym atakującym na wykorzystanie sekwencji '..' do odczytu dowolnych plików lub wykonania dowolnego kodu.

Podatność CVE-2006-1576 dotyczy QLnews w wersji 1.2, gdzie zdalni uwierzytelnieni administratorzy mogą wstrzykiwać dowolny kod PHP poprzez modyfikację pliku config.php. To stanowi poważne zagrożenie dla integralności systemu.

Podatność SQL injection w pliku topics.php w systemie Dynamic Bulletin Board System (DbbS) w wersji 2.0-alpha i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru limite.

Podatność SQL injection w pliku admin_login.asp w systemie ISP of Egypt SiteMan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass.

Podatność CVE-2006-1573 dotyczy MediaSlash Gallery, gdzie w pliku index.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr rub w zmiennej $page_menu.

W podatności CVE-2006-1563 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku config.php w systemie [V]Book 2.0, co pozwala zdalnym administratorom na wykonanie dowolnego kodu PHP w pliku konfiguracyjnym, który jest używany przez inne skrypty [V]Book.

Wielokrotne podatności na wstrzykiwanie SQL w SkinTech phpNewsManager 1.48 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry, prawdopodobnie (1) id i (2) topicid, w (a) browse.php, (b) category.php, (c) gallery.php, (d) poll.php oraz (e) możliwie innych nieokreślonych skryptach.

Podatność typu SQL injection w skrypcie PHP Index umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w X-Changer 0.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from i (2) into w akcji calculate oraz parametr (3) id w akcji edit w pliku index.php.

VSNS Lemon w wersji 3.2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i dostęp do artykułów chronionych hasłem poprzez ustawienie ciasteczka vsns[topic_id] na docelowy temat.

W kodzie importu xfig (xfig-import.c) w Dia w wersji 0.87 i późniejszych, przed 0.95-pre6, występują wielokrotne przepełnienia bufora. Atakujący, przy pomocy specjalnie przygotowanego pliku xfig, mogą wywołać nieznany wpływ, wykorzystując nieprawidłowy indeks koloru, liczbę punktów lub głębokość.

Apache Struts przed wersją 1.2.9 pozwala zdalnym atakującym na ominięcie walidacji poprzez żądanie z parametrem 'org.apache.struts.taglib.html.Constants.CANCEL'. To powoduje anulowanie akcji, które nie jest wykrywane przez aplikacje, które nie korzystają z kontroli isCancelled.

Podatność SQL injection w pliku Default.asp w EzASPSite 2.0 RC3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie hasha SHA1 hasła administratora poprzez parametr Scheme.

Wielokrotne podatności na wstrzykiwanie SQL w Phoetux.net PhxContacts w wersji 0.93.1 beta i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry motclef i nbr_line_view w pliku carnet.php oraz parametr id_contact w pliku contact_view.php.

W podatności CVE-2006-1533 występuje luka typu SQL injection w pliku newsletter.php w aplikacji Sourceworkshop newsletter 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsletteremail.

Wielokrotne podatności na wstrzykiwanie SQL w Null news umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry user_email w pliku lostpass.php oraz user_email i user_username w plikach sub.php i unsub.php.

W tetris-bsd w bsd-games przed wersją 2.17-r1 w Gentoo Linux występuje wiele przepełnień bufora w funkcji checkscores. Użytkownicy lokalni należący do grupy gier mogą uzyskać uprawnienia, modyfikując plik tetris-bsd.scores, aby zawierał złośliwą zawartość, która jest wykonywana, gdy inny użytkownik uruchamia tetris-bsd.