Katalog podatności CVE

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 stosują słabe uprawnienia dla niektórych plików, co umożliwia nieokreślony dostęp do tych plików.

Agent SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie zwraca błędu dla obiektu, który nie jest zapisywalny. Wpływ oraz wektory ataku są nieznane.

Plik httpd.conf w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 konfiguruje port 443 jako zawsze aktywny, co może prowadzić do nieznanych skutków oraz wektorów ataku zdalnego.

W pliku tr1.php w skrypcie Yourfreeworld Stylish Text Ads istnieje luka, która pozwala zdalnym atakującym na uzyskanie ścieżki instalacji poprzez nieprawidłowy parametr id, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.

Nieokreślona podatność w programie Microsoft Word 2000, 2002 i 2003 oraz w Word Viewer 2003 umożliwia zdalnym atakującym wykonanie kodu poprzez nieokreślone wektory związane z nieprawidłowymi strukturami danych, które wywołują uszkodzenie pamięci.

Skrypt Yourfreeworld.com Short Url & Url Tracker umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr id w pliku login.php, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.

Silnik skanowania Trend Micro przed wersją 8.320 dla systemu Windows oraz przed wersją 8.150 na HP-UX i AIX, używany w Trend Micro PC Cillin - Internet Security 2006, Office Scan 7.3 i Server Protect 5.58, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez złośliwe archiwum RAR z nieprawidłową sekcją nagłówka archiwum, w której pola head_size i pack_size są ustawione na zero, co prowadzi do nieskończonej pętli.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dagent/downloadreport.asp w Novell ZENworks Patch Management (ZPM) przed wersją 6.3.2.700 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) agentid i (2) pass.

Plik execInBackground.php w interfejsie webowym J-OWAMP w wersji 2.1b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach exe i args, które są używane w wywołaniu funkcji exec.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/default.asp w DUware DUdirectory 3.1 oraz prawdopodobnie w DUdirectory Pro i Pro SQL 3.x, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) Nazwa użytkownika lub (2) Hasło.

Podatność na przejście do katalogu w pliku error.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze PNSVlang. Atak może być zademonstrowany poprzez wstrzykiwanie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez error.php.

Wielokrotne podatności na wstrzykiwanie SQL w Vt-Forum Lite 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w vf_memberdetail.asp oraz inne nieokreślone wektory.

Przepełnienie bufora w komponencie Novell Distributed Print Services (NDPS) Print Provider dla systemu Windows (NDPPNT.DLL) w kliencie Novell 4.91 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Przepełnienie bufora w usłudze BrightStor Backup Discovery w wielu produktach CA, w tym ARCserve Backup r11.5 SP1 i wcześniejszych, ARCserve Backup 9.01 do 11.1, Enterprise Backup 10.5 oraz CA Server Protection Suite r2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2006-6415 dotyczy zdalnego włączenia pliku w PHP w pliku admin/lib-maintenance.inc.php w phpAdsNew 2.0.4-pr2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpAds_path.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwiają zdalnym atakującym pobranie dziennika audytu, co może prowadzić do ujawnienia potencjalnie wrażliwych informacji.

Podatność w ops3-dmn w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwia atakującym spowodowanie awarii aplikacji oraz zrzutu pamięci poprzez specjalnie przygotowany plik PS.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwiają zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory związane z 'uprawnieniami przeglądarki'.

Nieokreślona podatność w interfejsie użytkownika sieciowego w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 pozwala zdalnym atakującym na obejście kontroli uwierzytelniania za pomocą nieznanych wektorów.

Przepełnienie bufora w bibliotece wątków POSIX (libpthread) na systemie HP Tru64 UNIX 4.0F PK8, 4.0G PK4 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową PTHREAD_CONFIG.