Katalog podatności CVE

Nieokreślona podatność w serwerze WWW Lotus Domino w wersjach 6.0, 6.5.x przed 6.5.6 oraz 7.0.x przed 7.0.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez żądania URL, które odnoszą się do określonych plików.

Wielokrotne podatności na zdalne włączenie pliku PHP w PBSite umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dbpath i temppath w różnych skryptach. Atakujący mogą wykorzystać te luki w celu przejęcia kontroli nad systemem.

Podatność SQL injection w pliku haberoku.asp w Hunkaray Okul Portaly 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Przepełnienie bufora na stosie w XferWan.exe, używanym w wielu produktach, takich jak Symantec Discovery 6.5, Numara Asset Manager 8.0 i Centennial UK Ltd Discovery 2006 Feature Pack, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

Podatność na wstrzykiwanie SQL w pliku inc/class_users.php w RevokeSoft RevokeBB w wersji 1.0 RC4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka revokebb_user.

Podatność na wstrzykiwanie SQL w pliku index.php modułu PNphpBB2 w wersji 1.2i i wcześniejszych dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Cactushop w wersji 6 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do plików (1) cactushop6.mdb lub (2) cactushop5.mdb.

W podatności CVE-2007-3063 występuje luka typu SQL injection w pliku diary.php w My Databook, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr delete.

Podatność na oszustwo sesji w chameleon cms 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

Podatność na oszustwo sesji w Calimero.CMS 3.3.1232 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

Podatność SQL injection w pliku viewimage.php w Particle Soft Particle Gallery w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru editcomment. Jest to inna wersja i wektor niż CVE-2006-2862.

Wielokrotne podatności na zdalne włączenie plików w PHP (Reactor) 1.2.7 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathtohomedir w plikach view.inc.php, users.inc.php, updatecms.inc.php oraz polls.inc.php w katalogu inc/ oraz innych nieokreślonych plikach.

GNU screen w wersji 4.0.3 pozwala lokalnym użytkownikom na odblokowanie ekranu za pomocą sekwencji CTRL-C w momencie, gdy wyświetlane jest okno z prośbą o hasło. Zgłoszenia od wielu stron trzecich wskazują na niemożność odtworzenia tego problemu.

Adapter telefoniczny VoIP firmy Vonage ma domyślne dane logowania dla administratora: nazwa użytkownika 'user' oraz hasło 'user'. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Serwer raportowania Symantec w wersji 1.0.197.0 oraz wcześniejszych, używanych w Symantec Client Security 3.1 i nowszych oraz Symantec AntiVirus Corporate Edition 10.1 i nowszych, nie inicjalizuje krytycznej zmiennej. To umożliwia atakującym tworzenie dowolnych plików wykonywalnych poprzez manipulacje plikiem tworzonym podczas eksportu danych.

Przepełnienie bufora w sterowniku bezprzewodowym 6.0.0.18 dla D-Link DWL-G650+ (Rev. A1) na systemie Windows XP umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez ramkę beacon z długim elementem informacji TIM.

Zarządzanie zdalne Apple Xserve przed aktualizacją oprogramowania układowego 1.0 na sprzęcie Intel nie wymaga hasła do zdalnego dostępu do IPMI, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego za pomocą nieokreślonych żądań przy użyciu narzędzia ipmitool.

Wielokrotne podatności na wstrzykiwanie SQL w myBloggie 2.1.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat_id lub (2) year w pliku index.php w akcji viewuser.

Wielokrotne podatności na wstrzykiwanie SQL w cgi-bin/reorder2.asp w systemie SalesCart Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła oraz inne nieokreślone wektory. Producent kwestionuje tę kwestię, twierdząc, że udało im się odtworzyć tę podatność na starej, nieaktualnej wersji demonstracyjnej, ale nie na wydanym produkcie.

W PHP JackKnife (PHPJK) występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry iCategoryUnq w pliku G_Display.php lub iSearchID w pliku Search/DisplayResults.php.