Katalog podatności CVE

Router bezprzewodowy Siemens Speedstream 2624 pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i dostęp do chronionych plików za pomocą komponentu Universal Plug and Play UPnP/1.0.

W module MyAds 2.04jp dla Xoops występuje podatność na wstrzykiwanie SQL w pliku annonces-p-f.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid.

Podatność CVE-2006-3343 dotyczy zdalnego włączenia pliku w PHP w pliku recipe/cookbook.php w CrisoftRicette 1.0pre15b. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze crisoftricette.

Nieokreślona podatność w poleceniu mkdir w systemie HP-UX B.11.00, B.11.04, B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Podatność CVE-2006-3323 dotyczy zdalnego włączenia pliku w skrypcie admin/admin.php w MF Piadas 1.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr page. Istnieje również możliwość wykorzystania tej samej wektora do ataków typu cross-site scripting.

Podatność SQL injection w pliku search.php w PHP/MySQL Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rate.

Podatność SQL injection w pliku index.php w Zorum Forum 3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) offset, (2) tid, (3) fromid, (4) sortby, (5) fromfrommethod oraz (6) fromfromlist.

Przepełnienie bufora w funkcji png_decompress_chunk w pliku pngrutil.c w libpng przed wersją 1.2.12 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'przetwarzaniem błędów chunk'.

SCTP conntrack (ip_conntrack_proto_sctp.c) w netfilter dla Linux kernel 2.6.17 przed 2.6.17.3 i 2.6.16 przed 2.6.16.23 pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria) poprzez pakiet bez żadnych chunków, co powoduje, że zmienna zawiera nieprawidłową wartość, która jest później używana do dereferencji wskaźnika.

OpenOffice.org (znany również jako StarOffice) w wersjach 1.1.x do 1.1.5 oraz 2.0.x przed 2.0.3 umożliwia atakującym, którzy uzyskają pomoc od użytkownika, przeprowadzenie nieautoryzowanych działań za pomocą dokumentu OpenOffice z złośliwym makrem BASIC, które jest wykonywane bez pytania użytkownika.

Nieokreślona podatność w apletach Java w OpenOffice.org 1.1.x (znanym również jako StarOffice) do wersji 1.1.5 oraz 2.0.x przed wersją 2.0.3 pozwala na ucieczkę z piaskownicy Java przez atakujących wspomaganych przez użytkownika, co umożliwia przeprowadzenie nieautoryzowanych działań za pomocą określonych apletów w dokumentach OpenOffice.

W OpenOffice.org (znanym również jako StarOffice) występuje przepełnienie bufora oparte na stercie w wersjach 1.1.x do 1.1.5 oraz 2.0.x przed 2.0.3. Atakujący, przy pomocy specjalnie przygotowanego dokumentu XML OpenOffice, mogą wykonać dowolny kod, co dotyczy aplikacji Calc, Draw, Impress, Math i Writer.

Podatność CVE-2006-3314 dotyczy zdalnego włączenia pliku w PHP w pliku page.php w nieokreślonym produkcie RahnemaCo.com, prawdopodobnie eShop. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pageid.

W podatności CVE-2006-3315 występuje luka w pliku page.php w nieokreślonym produkcie RahnemaCo.com, prawdopodobnie eShop, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze osCsid.

Podatność SQL injection w pliku view.php w Open Guestbook 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr offset.

Nieokreślona podatność w kodzie wpprop dla silnika bbsengine Project EROS przed wersją 20060622-0315 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku za pomocą tagów [img], potencjalnie umożliwiając ataki typu cross-site scripting (XSS).

Wersja 2.0 i wcześniejsze PhpMySms zawierają podatność na zdalne dołączanie plików w pliku sms_config/gateway.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ROOT_PATH.

Wielokrotne podatności na wstrzykiwanie SQL w silniku bbsengine projektu EROS przed wersją bbsengine-20060429-1550-jam umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w pliku php/comment.php oraz metodę getpartialmatches w pliku php/aolbonics.php.

Podatność na wstrzykiwanie SQL w pliku cp.php w DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru xmsn.

Podatność typu SQL injection w pliku SPT--ForumTopics.php w Scout Portal Toolkit (SPT) w wersji 1.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.