Katalog podatności CVE

Mantis przed wersją 1.1.0a2 ustawia domyślną wartość $g_bug_reminder_threshold na 'reporter' zamiast na bardziej uprzywilejowaną rolę. Może to prowadzić do nieznanego wpływu i wektorów ataku, związanych z częstotliwością przypomnień.

Wielokrotne podatności na zdalne włączenie pliku w PHP w KDPics w wersji 1.16 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) page do (a) index.php3, lub (2) lib_path do (b) authenticate.inc.php3 lub (c) lib/exifer/exif.php.

Moduł Chatroom w wersjach przed 4.7.x.-1.0 dla Drupala przesyła identyfikatory sesji odwiedzających Chatroom do wszystkich uczestników, co umożliwia zdalnym atakującym przejęcie sesji i uzyskanie uprawnień.

W podatności CVE-2006-6526 występuje luka w zdalnym dołączaniu plików w pliku index.php w Gizzar w wersji 03162002 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

W podatności CVE-2006-6527 występuje luka w pliku guest.php w Gizzar w wersji 03162002 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

Moduł czatu przed wersją 4.7.x-1.0 dla Drupala wyświetla prywatne wiadomości w przeglądzie ostatnich wiadomości czatu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odczytanie tego przeglądu.

Podatność na przejście do katalogu w pliku admin/templates_boxes_layout.php w osCommerce 3.0a3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze filter. Problem ten może być wykorzystany do uzyskania pełnych informacji o ścieżkach w komunikatach o błędach.

Podatność SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność w subsystemie uruchomieniowym klient-serwer w systemach Microsoft Windows XP SP2 i Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany manifest pliku w aplikacji. Jest to znane jako 'Podatność na uszkodzenie manifestu pliku'.

Usługa Zdalnej Instalacji (RIS) w systemie Microsoft Windows 2000 SP4 wykorzystuje serwer TFTP, który umożliwia anonimowy dostęp. To pozwala zdalnym atakującym na przesyłanie i nadpisywanie dowolnych plików, co może prowadzić do uzyskania uprawnień na systemach korzystających z RIS.

Podatność SQL injection w EasyPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w pliku sptrees/default.aspx, prawdopodobnie związane z parametrem docId. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że SQL injection nie jest możliwe.

Przepełnienie bufora w usłudze SNMP w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003, Server 2003 SP1 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SNMP.

Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie JavaScript do jednoczesnego wywołania określonych błędów, co prowadzi do dostępu do wcześniej zwolnionej pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w obsłudze błędów skryptów'.

W silniku skanowania Sophos Anti-Virus przed wersją 2.40 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą archiwów SIT i CPIO z długimi nazwami plików, które nie są zakończone znakiem null.

Nieokreślona podatność w Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone funkcje skryptów DHTML, takie jak normalize, oraz 'niepoprawnie utworzone elementy', które wywołują uszkodzenie pamięci.

W usłudze IMAP w MailEnable Professional i Enterprise Edition występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 2.0 do 2.35 oraz 1.6 do 1.84 w edycji Professional i 1.1 do 1.41 w edycji Enterprise.

Przepełnienie bufora w funkcji cluster_process_heartbeat w pliku cluster.c w serwerze sieciowym protokołu tunelowania warstwy 2 (l2tpns) przed wersją 2.1.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużego pakietu heartbeat.

W AnnonceScriptHP 2.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów w różnych plikach, takich jak email.php, voirannonce.php oraz pliki administracyjne.

Wersja CM68 News 12.02.06 zawiera podatność na zdalne włączenie pliku w pliku engine/oldnews.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr addpath.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000. Problemy te dotyczą błędów związanych z natychmiastowym nadpisywaniem obrazów oraz usuwaniem zadań, co może prowadzić do nieznanych skutków.