Katalog podatności CVE

Dell Openmanage CD uruchamia demony X11 i SSH, które nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień.

Przepełnienie bufora w eBay Enhanced Picture Services (klasa EPUImageControl) w pliku EUPWALcontrol.dll przed wersją 1.0.3.48 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

Obsługa suid_dumpable w Linux kernel 2.6.13 do wersji przed 2.6.17.4 oraz 2.6.16 przed 2.6.16.24 pozwala lokalnemu użytkownikowi na wywołanie odmowy usługi (zużycie dysku) i prawdopodobnie uzyskanie uprawnień poprzez argument PR_SET_DUMPABLE funkcji prctl oraz program, który powoduje utworzenie pliku zrzutu w katalogu, do którego użytkownik nie ma uprawnień.

Przepełnienie bufora w niektórych azjatyckich wersjach Microsoft Excel może pozwolić atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez spreparowany rekord STYLE w arkuszu kalkulacyjnym. Problem występuje, gdy użytkownik próbuje naprawić dokument lub wybiera opcję 'Styl'.

Podatność CVE-2006-3422 w systemie zarządzania treścią WonderEdit Pro CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[template_path] w pliku user_bottom.php. Problem dotyczy wielu szablonów, w tym rwb, gwb, blues, bluwhi oraz grns.

Przepełnienie całkowite w Tor przed wersją 0.1.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane duże dane wejściowe, co prowadzi do przepełnienia bufora podczas dodawania elementów do smartlist.

Podatność CSRF w pliku editpost.php w MyBulletinBoard (MyBB) przed wersją 1.1.5 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik oraz usuwanie dowolnych postów na forum za pomocą tagu bbcode IMG z zmodyfikowanym parametrem delete w akcji deletepost.

Wielokrotne przepełnienia bufora w kontrolce ActiveX WebEx Downloader, prawdopodobnie w wersjach sprzed listopada 2005 roku, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

FastPatch dla PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1, a także Novell ZENworks 6.2 SR1 i wcześniejsze, nie wymaga uwierzytelnienia dla dagent/proxyreg.asp. To pozwala zdalnym atakującym na wylistowanie, dodanie lub usunięcie serwerów proxy PatchLink Distribution Point (PDP) za pomocą zmodyfikowanych parametrów List, Proxy lub Delete.

Podatność SQL injection w pliku checkprofile.asp w PatchLink Update Server (PLUS) przed wersją 6.1 P1 oraz 6.2.x przed 6.2 SR1 P1 oraz w Novell ZENworks 6.2 SR1 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr agentid.

Kontrolka ActiveX WebEx Downloader oraz WebEx Downloader w wersjach przed 2.1.0.0 nie weryfikują pobieranych komponentów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która aktywuje kontrolki GpcUrlRoot i GpcIniFileName, powodując pobranie pliku DLL przez klienta.

Podatność SQL injection w pliku index.php w wtyczce NP_SEO w BLOG:CMS przed wersją 4.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2006-3374 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Randshop w wersji 1.2 i wcześniejszych, w tym 0.9.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze incl.

W funkcji CG_ServerCommand w silniku Quake 3, używanym przez Soldier of Fortune 2 (SOF2MP) GOLD 1.03, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać złośliwy kod, wysyłając długą komendę z serwera.

Wersja 1.1.1 Randshop zawiera podatność na zdalne dołączanie plików w pliku includes/header.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dateiPfad.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w NewsPHP 2006 PRO umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametry (1) words, (2) id, (3) topmenuitem, (4) cat_id w (a) index.php oraz (5) category w (b) inc/rss_feed.php.

W podatności CVE-2006-3355 występuje przepełnienie bufora w stercie w pliku httpdget.c w wersjach mpg123 przed 0.59s-rll. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL, który nie jest prawidłowo zakończony przed użyciem z funkcją strncpy.

Przepełnienie całkowitej liczby w pliku player.c w libwmf 0.2.8.4, używanym w wielu produktach, takich jak wv, abiword, freetype, gimp, libgsf i imagemagick, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole nagłówka MaxRecordSize w pliku WMF.

SturGeoN Upload umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, a następnie bezpośredni dostęp do tego pliku. Istnieje niepewność, czy jest to podatność, czy funkcjonalność produktu.

Papyrus NASCAR Racing 4 w wersjach 4.1.3.1.6 i wcześniejszych, 2002 Season w wersjach 1.1.0.2 i wcześniejszych oraz 2003 Season w wersjach 1.2.0.1 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie pustego datagramu UDP, który nie jest prawidłowo odrzucany z powodu użycia asynchronicznego gniazda FIONREAD.