Katalog podatności CVE

W usłudze CSRadius w Cisco Secure Access Control Server (ACS) dla systemu Windows przed wersją 4.1 oraz w ACS Solution Engine przed wersją 4.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet RADIUS Accounting-Request.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany adres URL. Jest to znane jako 'Podatność w analizie adresów URL Office Web Components'.

W b2 Blog w wersji 0.5 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku b2verifauth.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze index.

Efkan Forum w wersji 1.0 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do forum.mdb.

Wielokrotne podatności na zdalne włączenie plików PHP w szablonach buratinable (bubla) w wersji 0.9.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bu_dir w plikach bu/bu_claro.php, bu/bu_cache.php lub bu/bu_parse.php.

W module ActiveX DlgWrapper.dll przed wersją 8.4.166.0 występuje przepełnienie bufora na stosie w funkcji DoModal. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu FileName lub Filter.

W Joomla! przed wersją 1.0.12, komponent com_categories nie waliduje danych wejściowych, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Przepełnienie bufora w serwerze COM stosu Bluetooth w stosie Widcomm, występującym w wersjach 3.x i wcześniejszych na systemie Windows, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W pliku admin/uploads.php w PHP-Update w wersji 2.7 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia, ustawiając parametr rights na 1 podczas akcji logowania.

FreeStyle Wiki (fswiki) w wersji 3.6.2 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie haseł poprzez bezpośrednie żądanie do pliku config/user.dat.

Nieokreślona podatność w stosie Bluetooth Widcomm umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Wiele nieokreślonych podatności w osp-cert w IBM OS/400 V5R3M0 ma nieokreślony wpływ oraz wektory ataku, związane z analizą ASN.1.

Plik administration/index.php w aplikacji Cahier de texte (CDT) w wersji 2.2 nie kończy poprawnie sesji po nieudanej próbie uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych.

Wielokrotne przepełnienia bufora w serwerze Computer Associates (CA) BrightStor ARCserve Backup R11.5 przed SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu w Tape Engine (tapeeng.exe) poprzez spreparowane żądanie RPC z opnum 38 lub 37, które nie są prawidłowo obsługiwane w odpowiednich bibliotekach.

W OpenOffice.org (OOo) w wersji 2.0.4 i wcześniejszych, a także w StarOffice 6-8, występują wielokrotne przepełnienia całkowite w wyniku przetwarzania specjalnie przygotowanych plików WMF lub EMF. Atakujący, przy pomocy tych plików, mogą wywołać przepełnienia bufora w pamięci, co prowadzi do możliwości wykonania dowolnego kodu.

W http.c w programie Karl Dahlke Edbrowse (znanym również jako edytor przeglądarki wiersza poleceń) w wersji 3.1.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony przez serwer FTP, który wysyła listy katalogów z długimi nazwami użytkowników lub grup.

Przepełnienie bufora w kontrolce ActiveX WZFILEVIEW.FileViewCtrl.61 (znanej również jako kontrolka ActiveX 'FileView' od Sky Software) dla WinZip 10.0 Build 6667 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateNewFolderFromName. Jest to inna podatność niż CVE-2006-5198.

Podatność CVE-2006-6883 dotyczy zdalnego włączenia pliku w PHP w pliku php4you.php w PHPIrc_bot 0.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Istnieją kontrowersje dotyczące tej podatności, ponieważ zmienna dir jest zadeklarowana przed jej użyciem.

Podatność SQL injection w pliku faqDsp.asp w aFAQ 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catcode.

Wielokrotne podatności na wstrzykiwanie SQL w pliku code/guestadd.php w PHP-Update 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) newmessage, (2) newname, (3) newwebsite lub (4) newemail.