Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w funkcji auth_ldap_log_reason w Apache auth_ldap w wersji 1.6.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez różne wektory, w tym nazwę użytkownika.

Funkcja serwera proxy w go-pear.php w PHP PEAR 0.2.2, używana w Apache2Triad, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przekierowanie go-pear.php do złośliwego serwera proxy, który dostarcza zmodyfikowaną wersję Tar.php z złośliłą funkcją extractModify.

Silnik renderowania grafiki Microsoft Windows (GRE) umożliwia zdalnym atakującym uszkodzenie pamięci i spowodowanie awarii systemu (denial of service) poprzez plik WMF zawierający wywołania funkcji ExtCreateRegion lub ExtEscape z argumentami o niespójnych długościach.

Wielokrotne nieokreślone podatności w IBM Lotus Notes i Domino Server przed wersją 6.5.5 mogą prowadzić do nieznanego wpływu i wektorów ataku. Jedna z podatności związana jest z NROUTER, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie spreparowanego żądania spotkania vCal za pomocą SMTP.

Agenta zarządzania pocztą (MAILMA) w Rockliffe MailSite w wersji 7.0.3.1 i wcześniejszych umożliwia zdalnym atakującym próbę uwierzytelnienia z nieograniczoną liczbą nazw użytkowników i haseł bez blokowania połączeń, ograniczania liczby połączeń lub zablokowania konta.

Wielokrotne wycieki pamięci w IBM Lotus Notes i Domino Server przed wersją 6.5.5 mogą umożliwić atakującym spowodowanie odmowy usługi (zużycie pamięci i awaria) poprzez nieznane wektory związane z handshake SSL oraz plikiem stash podczas handshake SSL.

W podatności CVE-2006-0135 występuje luka typu SQL injection w pliku login.php w TheWebForum (twf) w wersji 1.2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez parametr nazwy użytkownika (zmienna u).

Wielokrotne podatności na wstrzykiwanie SQL w OnePlug Solutions OnePlug CMS umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Press_Release_ID w pliku press/details.asp, (2) Service_ID w pliku services/details.asp oraz (3) Product_ID w pliku products/details.asp.

Wielokrotne podatności na wstrzykiwanie SQL w ADN Forum 1.0b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) fid w index.php oraz (2) pagid w verpag.php, a także potencjalnie inne wektory.

Podatność SQL injection w pliku linkcategory.php w systemie Chimera Web Portal 0.2 firmy Phanatic Softwares umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w usłudze IMAP Rockliffe MailSite przed wersją 6.1.22.1 może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez nieznane wektory ataku.

Podatność SQL injection w pliku mcl_login.asp w Timecan CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email. Informacje pochodzą z nieznanego źródła i nie można potwierdzić, czy jest to ta sama kwestia, co w CVE-2006-0107.

Podatność SQL injection w Timecan CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru viewID. Informacje pochodzą z nieznanego źródła i nie można potwierdzić, czy jest to ta sama kwestia, co w CVE-2006-0108.

W plikach gdi/driver.c i gdi/printdrv.c w Wine 20050930 oraz innych wersjach zaimplementowano funkcję wywołania ucieczki SETABORTPROC GDI dla plików Windows Metafile (WMF), co pozwala atakującym na wykonanie dowolnego kodu. Jest to ta sama podatność co CVE-2005-4560, ale w innej bazie kodu.

W funkcji create_named_pipe w pliku libmysql.c w PHP 4.3.10 oraz 4.4.x przed wersją 4.4.3 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, dostarczając zbyt długie argumenty arg_host lub arg_unix_socket, co zostało zademonstrowane przez długą zmienną nazwanego potoku w argumencie host funkcji mysql_connect.

W podatności CVE-2006-0099 w systemie Valdersoft Shopping Cart 3.0 występuje luka w zabezpieczeniach związana z zdalnym dołączaniem plików PHP. Atakujący mogą wykorzystać tę lukę, aby wykonać dowolny kod, przesyłając złośliwy URL w parametrze catalogDocumentRoot.

W jądrze Linuxa 2.6.x przed wersją 2.6.11 oraz 2.4.x przed wersją 2.4.29 nie jest wymagane uprawnienie CAP_SYS_RAWIO do aktualizacji oprogramowania układowego SDLA, co może prowadzić do nieznanego wpływu i lokalnych wektorów ataku. Wymaga to jednak uprawnień roota, ponieważ jest chronione przez CAP_NET_ADMIN.

Podatność SQL injection w Nkads 1.0 alfa 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) usuario_nkads_admin lub (2) password_nkads_admin.

Podatność SQL injection w Lizard Cart CMS 1.04 występuje w plikach pages.php oraz detail.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku intouch.lib.php w wersji 0.5.1 Alpha inTouch umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.