Katalog podatności CVE

Kerio MailServer w wersjach przed 6.1.3 Patch 1 jest podatny na atak, który może prowadzić do awarii aplikacji poprzez spreparowane polecenie IMAP LOGIN. Atakujący mogą zdalnie wywołać ten błąd.

Podatność CVE-2006-1154 dotyczy zdalnego włączenia plików w PHP w pliku archive.php w wersji 2.1.2 Fantastic News. Umożliwia ona zdalnym atakującym dołączenie dowolnych plików za pomocą zmiennej CONFIG[script_path].

Podatność CVE-2006-1149 dotyczy silnika intranetowego OWL w wersji 0.82, gdzie w pliku lib/OWL_API.php występuje luka umożliwiająca zdalne dołączenie plików. Luka ta występuje, gdy opcja register_globals jest włączona, co pozwala atakującym na dołączenie dowolnych plików poprzez parametr xrms_file_root, który nie jest inicjalizowany przed użyciem.

Wielokrotne przepełnienia bufora na stosie w funkcji procConnectArgs w pliku servmgr.cpp w PeerCast przed wersją 0.1217 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długą nazwą lub wartością parametru w URL, co wywołuje przepełnienie w funkcji nextCGIarg w pliku servhs.cpp.

Wersja 0.11.1 aplikacji Tenes Empanadas Graciela (TEG) zawiera błąd przepełnienia bufora, który automatycznie dodaje znak _ (podkreślenie) na końcu zduplikowanych pseudonimów. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji poprzez tworzenie wielu użytkowników z długimi, identycznymi pseudonimami, co wywołuje błąd off-by-one.

Przepełnienie bufora w pliku qmailadmin.c w QmailAdmin przed wersją 1.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową PATH_INFO.

Podatność na wstrzykiwanie SQL w pliku rss.php w RedBLoG 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność typu SQL injection w pliku show.php w vbzoom 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr MainID. Warto zauważyć, że wektor SubjectID jest już objęty CVE-2005-4729.

Podatność SQL injection w pliku config.php w EKINboard 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą ciasteczka z nazwą użytkownika.

W D2KBlog w wersji 1.0.3 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr memName w ciasteczku.

Przepełnienie bufora w RevilloC MailServer i Proxy w wersji 1.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

W podatności CVE-2006-1108 występuje luka typu SQL injection w pliku news.php w NMDeluxe przed wersją 1.0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w Datenbank MOD 2.7 i wcześniejszych wersjach dla Woltlab Burning Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid w plikach info_db.php lub database.php.

Podatność na przejście do katalogu w obiekcie FileSession w module Mod_python 3.2.7 dla Apache umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego ciasteczka sesyjnego.

Plik register.php w PunBB w wersji 1.2.10 umożliwia zdalnym atakującym spowodowanie nieokreślonego ataku typu denial of service poprzez zalewanie serwera nowymi rejestracjami użytkowników.

Aztek Forum 4.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez użycie "*/*" w parametrze msg w pliku index.php, co ujawnia nazwy użytkowników i hasła w komunikacie o błędzie MySQL, prawdopodobnie z powodu wymuszonego błędu SQL lub wstrzyknięcia SQL.

Podatność typu SQL injection w pliku index.asp w Total Ecommerce 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Nie jest jasne, czy raport ten dotyczy konkretnego produktu.

Przepełnienie bufora w funkcji sgetstr w pliku shared/cube.h w Sauerbraten w wersji 2006_02_28 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie strumienie danych wejściowych.

Podatność w logIT w wersjach 1.3 i 1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pg. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Kaspersky Antivirus w wersjach 5.0.5 i 5.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, co prowadzi do zużycia CPU i pamięci.