Katalog podatności CVE

Serwlet updateuser w Neon WebMail dla Javy przed wersją 5.08 nie weryfikuje parametru in_id, co pozwala zdalnym atakującym na modyfikację informacji dowolnych użytkowników. Możliwe jest zmienianie haseł, uprawnień, przeglądanie ustawień profilu oraz tworzenie i usuwanie użytkowników.

W tftpd.exe w ProSysInfo TFTP Server TFTPDWIN w wersji 0.4.2 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez podanie długiej nazwy pliku.

Wersja ProgSys 0.151 i wcześniejsze zawierają podatność na zdalne dołączanie plików w PHP, która występuje w pliku includes/pear/Net/DNS/RR.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpdns_basedir.

Moduł bazy danych w Moodle przed wersją 1.6.2 nieprawidłowo obsługuje przesyłane pliki, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Moodle w wersjach przed 1.6.2 nieprawidłowo weryfikuje identyfikator instancji modułu podczas tworzenia obiektu modułu kursu, co może prowadzić do nieokreślonych skutków.

Przepełnienie całkowitej liczby w API sterownika bezprzewodowego AirPort w systemie Mac OS X 10.4.7 może umożliwić atakującym znajdującym się w pobliżu spowodowanie awarii systemu lub wykonanie dowolnego kodu w oprogramowaniu bezprzewodowym innych firm, które korzysta z tego API za pomocą odpowiednio przygotowanych ramek.

Wielokrotne przepełnienia bufora na stosie w sterowniku bezprzewodowym AirPort w systemie Mac OS X 10.3.9 i 10.4.7 umożliwiają atakującym znajdującym się w bliskiej odległości wykonanie dowolnego kodu poprzez wstrzykiwanie spreparowanych ramek do sieci bezprzewodowej.

Występuje przepełnienie bufora w sterowniku bezprzewodowym AirPort w systemie Mac OS X 10.4.7, które może być wykorzystane przez lokalnych atakujących. Atakujący mogą spowodować awarię systemu, uzyskać uprawnienia oraz wykonać dowolny kod poprzez odpowiednio skonstruowaną ramkę, która nie jest prawidłowo obsługiwana podczas aktualizacji pamięci podręcznej skanowania.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Simple Discussion Board 0.1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) env_dir do (a) blank.php, (b) admin.php lub (c) builddb.php oraz (2) script_root do blank.php.

Podatność SQL injection w pliku uye_profil.asp w Tekman Portal (TR) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uye_id.

Podatność zdalnego dołączania plików w PHP w Site@School (S@S) w wersji 2.4.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w pliku starnet/modules/include/include.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Site@School (S@S) w wersji 2.4.02 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w plikach slideshow.php oraz main.inc.php.

W podatności CVE-2006-4904 w pliku cmpi.php w Qualiteam X-Cart 4.1.3 i wcześniejszych wersjach, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz wykonywać dowolny kod PHP. Problem ten został zademonstrowany poprzez zdalne dołączanie plików PHP za pomocą parametru xcart_dir.

Nieokreślona podatność w Cisco IPS 5.0 przed wersją 5.0(6p2) oraz 5.1 przed wersją 5.1(2) pozwala zdalnym atakującym na ominięcie inspekcji ruchu sieciowego poprzez 'stworzony ciąg fragmentowanych pakietów IP' podczas pracy w trybie inline lub promiskuitywnym.

Podatność na przejście katalogu w pliku chat/getStartOptions.php w AlstraSoft E-friends 4.85 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików oraz potencjalne wykonanie dowolnego kodu. Można to osiągnąć poprzez sekwencję .. (kropka kropka) oraz końcowy bajt null (%00) w parametrze lang.

Podatność CVE-2006-4905 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Artmedic Links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id, który jest przetwarzany przez funkcję readfile.

Podatność SQL injection w pliku modules/calendar/week.php w More.groupware 0.74 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr new_calendarid.

Podatność CVE-2006-4912 dotyczy PHP DocWriter w wersji 0.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze skryptu.

Wersja 0.9.1 i wcześniejsze guanxiCRM zawiera podatność na zdalne dołączanie plików w pliku include/phpxd/phpXD.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze appconf[rootpath].

W podatności CVE-2006-4893 w phpBB XS 0.58 i wcześniejszych wersjach, zdalni atakujący mogą wykorzystać lukę w pliku bb_usage_stats.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze phpbb_root_path.