Katalog podatności CVE

Podatność zdalnego dołączania plików w PHP w komponencie BE IT EasyPartner 0.0.9 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

W systemie While You Were Out (WYWO) InOut Board 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów num w phonemessage.asp, catcode w faqDsp.asp oraz pól Username i Password w login.asp.

Plik register.php w The Address Book w wersji 1.04e umożliwia zdalnym atakującym obejście ustawienia 'Zezwól na samodzielną rejestrację użytkowników' i tworzenie dowolnych użytkowników poprzez ustawienie parametru mode na 'confirm'.

Niektóre formularze w phpBB przed wersją 2.0.22 nie mają kontroli sesji, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Wielokrotne podatności na zdalne włączenie plików PHP w szablonach buratinable (bubla) w wersji 0.9.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bu_dir w plikach bu/bu_claro.php, bu/bu_cache.php lub bu/bu_parse.php.

W phpMyFAQ w wersji 1.6.7 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametry userfile lub filename.

W pliku formbankcgi.exe w Fersch Formbankserver 1.9, gdy PATH_INFO zaczyna się od 'Abfrage', zdalni atakujący mogą spowodować awarię demona (denial of service) poprzez wysyłanie wielu żądań zawierających liczne sekwencje /../ w parametrze Name.

W module ActiveX DlgWrapper.dll przed wersją 8.4.166.0 występuje przepełnienie bufora na stosie w funkcji DoModal. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu FileName lub Filter.

W Joomla! przed wersją 1.0.12, komponent com_categories nie waliduje danych wejściowych, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Przepełnienie bufora w serwerze COM stosu Bluetooth w stosie Widcomm, występującym w wersjach 3.x i wcześniejszych na systemie Windows, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W pliku admin/uploads.php w PHP-Update w wersji 2.7 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia, ustawiając parametr rights na 1 podczas akcji logowania.

FreeStyle Wiki (fswiki) w wersji 3.6.2 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie haseł poprzez bezpośrednie żądanie do pliku config/user.dat.

Nieokreślona podatność w stosie Bluetooth Widcomm umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Wiele nieokreślonych podatności w osp-cert w IBM OS/400 V5R3M0 ma nieokreślony wpływ oraz wektory ataku, związane z analizą ASN.1.

Plik administration/index.php w aplikacji Cahier de texte (CDT) w wersji 2.2 nie kończy poprawnie sesji po nieudanej próbie uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych.

Wielokrotne przepełnienia bufora w serwerze Computer Associates (CA) BrightStor ARCserve Backup R11.5 przed SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu w Tape Engine (tapeeng.exe) poprzez spreparowane żądanie RPC z opnum 38 lub 37, które nie są prawidłowo obsługiwane w odpowiednich bibliotekach.

W OpenOffice.org (OOo) w wersji 2.0.4 i wcześniejszych, a także w StarOffice 6-8, występują wielokrotne przepełnienia całkowite w wyniku przetwarzania specjalnie przygotowanych plików WMF lub EMF. Atakujący, przy pomocy tych plików, mogą wywołać przepełnienia bufora w pamięci, co prowadzi do możliwości wykonania dowolnego kodu.

W http.c w programie Karl Dahlke Edbrowse (znanym również jako edytor przeglądarki wiersza poleceń) w wersji 3.1.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony przez serwer FTP, który wysyła listy katalogów z długimi nazwami użytkowników lub grup.

Przepełnienie bufora w kontrolce ActiveX WZFILEVIEW.FileViewCtrl.61 (znanej również jako kontrolka ActiveX 'FileView' od Sky Software) dla WinZip 10.0 Build 6667 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateNewFolderFromName. Jest to inna podatność niż CVE-2006-5198.

Podatność CVE-2006-6883 dotyczy zdalnego włączenia pliku w PHP w pliku php4you.php w PHPIrc_bot 0.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Istnieją kontrowersje dotyczące tej podatności, ponieważ zmienna dir jest zadeklarowana przed jej użyciem.