Katalog podatności CVE

Podatność SQL injection w pliku MoreInfo.asp w aplikacji The Net Guys ASPired2Poll w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w usłudze klienta dla NetWare (CSNW) w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 do SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wiadomości. Jest to znane jako 'Podatność na uszkodzenie pamięci usługi klienta dla NetWare'.

Podatność SQL injection w pliku Products.asp w NuStore 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SubCatagoryID.

W funkcji NetpManageIPCConnect w usłudze Workstation (wkssvc.dll) w systemach Microsoft Windows 2000 SP4 i XP SP2 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomości RPC NetrJoinDomain2 z długą nazwą hosta.

Wiele nieokreślonych podatności w kontrolkach ActiveX DirectAnimation dla Microsoft Internet Explorer w wersjach od 5.01 do 6. Mogą one mieć nieznany wpływ oraz wektory ataku zdalnego, prawdopodobnie związane z plikami Danim.dll i Lmrt.dll.

Przepełnienie całkowite w funkcji ReadWideString w pliku agentdpv.dll w Microsoft Agent na systemach Windows 2000 SP4, XP SP2 i Server 2003 do SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości długości w pliku .ACF, co prowadzi do przepełnienia bufora w stercie.

Podatność typu cross-site request forgery (CSRF) w Edgewall Trac 0.10 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako inni użytkownicy za pomocą nieznanych wektorów.

W sterowniku urządzenia bezprzewodowego Broadcom BCMWL5.SYS występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 3.50.21.10 oraz wcześniejszych w adapterze Cisco Linksys WPC300N Wireless-N Notebook Adapter i innych produktach.

Podatność na wstrzykiwanie SQL w pliku default1.asp w ASPPortal 4.0.0 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Poll_ID. Jest to inny wektor niż w przypadku CVE-2006-1353.

Podatność SQL injection w pliku cl_CatListing.asp w Dynamic Dataworx NuCommunity 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cl_cat_ID.

Podatność typu SQL injection w aplikacji Munch Pro 1.0 na stronie subMenu w pliku switch.asp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Przepełnienie bufora w PowerDNS Recursor w wersji 3.1.3 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane zapytanie TCP DNS, które uniemożliwia poprawne obliczenie długości zapytania TCP DNS.

Wersja 3.02 i wcześniejsze MyAlbum zawierają podatność na zdalne dołączanie plików w pliku language.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze langs_dir.

Podatność CVE-2006-5863 dotyczy zdalnego włączenia pliku w PHP w pliku inc/session.php dla LetterIt 2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang.

W funkcji IMA_SECURE_DecryptData1 w bibliotece ImaSystem.dll dla Citrix MetaFrame XP 1.0 i 2.0 oraz Presentation Server 3.0 i 4.0 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie żądań do usługi Independent Management Architecture (IMA) z nieprawidłowymi wartościami rozmiaru, co wywołuje przepełnienie podczas deszyfrowania.

Podatność na przejście do katalogu w Marshal MailMarshal SMTP w wersjach 5.x, 6.x oraz 2006, a także w MailMarshal for Exchange 5.x, umożliwia zdalnym atakującym zapis dowolnych plików poprzez sekwencje '..' w nazwach plików w archiwum skompresowanym ARJ.

Podatność CVE-2006-5839 dotyczy PHPAdventure w wersji 1.1-Alpha i wcześniejszych, gdzie w pliku ad_main.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr _mygamefile z złośliwym adresem URL.

Wielokrotne podatności na zdalne włączenie pliku PHP w dodosmail.php w DodosMail 2.0.1 i wcześniejszych wersjach, a być może także w wersji 2.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) dodosmail_header_file lub (2) dodosmail_footer_file.

W serwerze WWW Essentia w wersji 2.15 dla systemu Windows występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI, co zostało zademonstrowane za pomocą żądania GET lub HEAD.

Podatność CVE-2006-5849 dotyczy zdalnego włączenia pliku w PHP w pliku inc/irayofuncs.php w IrayoBlog alpha-0.2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze irayodirhack.