Katalog podatności CVE

Podatność w Microsoft Internet Explorer 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen poprzez tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego. Umożliwia to ujawnienie zawartości za pomocą atrybutu outerHTML obiektu.

Podatność SQL injection w pliku profile.php w YaBB SE 1.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez podwójnie zakodowany parametr użytkownika w akcji viewprofile.

Wielokrotne podatności na wstrzykiwanie SQL w Softbiz Dating 1.0 umożliwiają zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) country i (2) sort_by w (a) search_results.php; (3) parametr browse w (b) featured_photos.php; (4) parametr cid w (c) products.php, (d) index.php oraz (e) news_desc.php.

W systemie RealNetworks Helix DNA Server w wersjach 10.0 i 11.0 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek User-Agent w usłudze RTSP oraz nieokreślone wektory związane z analizą schematów URL HTTP.

Wewnętrzna baza danych w systemie Cisco Wireless Control System (WCS) dla systemów Linux i Windows przed wersją 3.2(51) wykorzystuje niedokumentowaną, twardo zakodowaną nazwę użytkownika i hasło. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt oraz potencjalną modyfikację wrażliwych danych konfiguracyjnych.

W podatności CVE-2006-3256 występuje luka typu SQL injection w pliku report.php w Woltlab Burning Board (WBB) w wersji 2.3.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Podatność przepełnienia bufora na stosie w bibliotece libmms, wykorzystywanej przez MiMMS 0.0.9 oraz xine-lib 1.1.0 i wcześniejsze. Zdalny atakujący może doprowadzić do awarii aplikacji, a potencjalnie także do wykonania dowolnego kodu, poprzez funkcje send_command, string_utf16, get_data i get_media_packet.

W podatności CVE-2006-3255 występuje luka typu SQL injection w pliku showmods.php w Woltlab Burning Board (WBB) 1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

Podatność SQL injection w pliku newthread.php w Woltlab Burning Board (WBB) 2.0 RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr boardid.

Podatność format string w funkcji CF_syslog w launchd w Apple Mac OS X 10.4 do 10.4.6 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu, które nie są poprawnie obsługiwane w wywołaniu syslog w mechanizmie logowania, co zademonstrowano przy użyciu spreparowanego pliku plist.

W systemie Apple Mac OS X 10.4 do 10.4.6 występuje przepełnienie bufora na stosie w module ImageIO, które pozwala atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

OpenLDAP w Apple Mac OS X 10.4 do 10.4.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez nieprawidłowe żądanie LDAP, które wyzwala błąd asercji.

Podatność typu format string w CA Integrated Threat Management (ITM), eTrust Antivirus (eAV) oraz eTrust PestPatrol (ePP) r8 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez zadanie skanowania z ciągami formatów w polu opisu.

Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.

Podatność SQL injection w module Weblinks (weblinks.php) w Mambo 4.6rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność typu SQL injection w pliku index.php w Infinite Core Technologies (ICT) w wersji 1.0 Gold i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru post.

Podatność w serwerze Apple File Protocol (AFP) w systemie Mac OS X 10.4 do 10.4.6 powoduje, że wyniki wyszukiwania zawierają nazwy plików i folderów o ograniczonym dostępie. Może to pozwolić zdalnym atakującym na uzyskanie informacji wrażliwych.

W podatności CVE-2006-3251 występuje przepełnienie bufora w stercie w funkcji array_push w pliku hashcash.c dla wersji Hashcash przed 1.21. Może to pozwolić atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe.

Przepełnienie bufora w Oprogramowaniu Online Registration Facility dla PrivateWire VPN do wersji 3.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Przepełnienie bufora w kontrolce ActiveX GraceNote CDDBControl, używanej przez wiele produktów korzystających z Gracenote CDDB, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg opcji.