Katalog podatności CVE

DeluxeBB w wersji 1.07 i wcześniejszych nieprawidłowo obsługuje nazwę użytkownika składającą się z pojedynczego znaku spacji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom logowanie się jako użytkownik 'space', publikowanie jako użytkownik gość oraz blokowanie możliwości zbanowania użytkownika 'space' przez administratora.

Podatność SQL injection w DeluxeBB 1.07 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia, podszywanie się pod użytkowników oraz modyfikację ustawień za pomocą ciasteczek (1) memberpw i (2) membercookie.

DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym ominięcie mechanizmów ochrony przed wstrzyknięciem SQL poprzez zmienną logowania oraz inne zmienne, wykorzystując małe litery w zapytaniach takich jak 'union select'.

Wielokrotne podatności na zdalne włączenie plików PHP w component.php w iManage CMS w wersji 4.0.12 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path. Dotyczy to wielu plików, w tym articles.php, contact.php, displaypage.php i innych.

W MyBB (MyBulletinBoard) w wersji 1.1.5 występuje podatność na wstrzykiwanie SQL w funkcji init w pliku class_session.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nagłówek HTTP CLIENT-IP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpFaber TopSites w wersji 2.0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) i_cat lub (2) method.

Podatność CVE-2006-3776 dotyczy zdalnego włączenia pliku w PHP w pliku order/index.php w IDevSpot PhpHostBot 1.0 oraz AutoHost 3.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność CVE-2006-3777 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Symantec pcAnywhere 12.5 stosuje słabe domyślne uprawnienia dla folderu 'Symantec\pcAnywhere\Hosts', co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez wstawienie pliku .cif (znanego jako caller lub CallerID) do folderu, a następnie zalogowanie się jako lokalny administrator za pomocą klienta pcAnywhere.

Wersja FlushCMS 1.0.0-pre2 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku Include/editor/class.rich.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr class_path. Informacje pochodzą z nieznanego źródła.

Podatność CVE-2006-3684 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w SoftComplex PHP Event Calendar 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_calendar, co nadpisuje zmienną $path_to_calendar z wywołania funkcji extract.

Podatność CVE-2006-3683 dotyczy Flipper Poll w wersji 1.1 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP w pliku poll.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

W urządzeniach D-Link DI-524, DI-604, DI-624, DI-784, WBR-1310, WBR-2310 oraz EBR-2310 występuje przepełnienie bufora na stosie w usłudze Universal Plug and Play (UPnP). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie M-SEARCH na port UDP 1900.

Podatność CVE-2006-3689 dotyczy zdalnego włączenia pliku w PHP w pliku user-func.php w Codeworks Gnomedia SubberZ[Lite]. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myadmindir.

Wielokrotne podatności na zdalne włączenie pliku w PHP w MiniBB Forum 1.5a i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do (1) components/com_minibb.php lub (2) components/minibb/index.php.

Przepełnienie bufora w Wireshark (znanym również jako Ethereal) w wersjach od 0.8.16 do 0.99.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dyssektora NFS.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM w wersji 1.11 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru UserID w plikach (1) ignore-pm.php, (2) sendmail.php, (3) reply.php lub (4) sub-join.php.

W Wireshark (znanym również jako Ethereal) w wersjach od 0.9.7 do 0.99.0 występuje wiele błędów off-by-one, które mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne poprzez analizatory (dissektory) NCP NMAS i NDPS.

Wielokrotne podatności związane z formatowaniem ciągów w Wireshark (znanym również jako Ethereal) w wersjach od 0.10.x do 0.99.0 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (dissektory) (1) ANSI MAP, (2) Checkpoint FW-1, (3) MQ, (4) XML i (5) NTP.

W klasie class.php w narzędziach Professional Home Page Tools Guestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hidemail, (2) name, (3) mail, (4) ip lub (5) text.