Katalog podatności CVE

W jmx-console/HtmlAdaptor w serwerze aplikacji JBoss, dostarczanym z systemem Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, istnieje luka, która pozwala zdalnym atakującym uzyskać uprawnienia administratora CS-MARS i wykonywać dowolny kod Java za pomocą akcji invokeOp w usłudze BSHDeployer jboss.scripts.

Przepełnienie całkowitej liczby w Microsoft Internet Explorer 6 na Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez przekazanie argumentu 0x7fffffff do metody setSlice na obiekcie ActiveX WebViewFolderIcon, co prowadzi do nieprawidłowego kopiowania pamięci.

Podatność w ListMessenger 0.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru lm_path w pliku enduser/listmessenger.php. Producent zakwestionował tę podatność, twierdząc, że zmienna $lm_path jest ustawiana na stałą wartość.

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.4 Bundle #16, 8.8 Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wielokrotne podatności związane z formatowaniem ciągów w Wireshark (znanym również jako Ethereal) w wersjach od 0.10.x do 0.99.0 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (dissektory) (1) ANSI MAP, (2) Checkpoint FW-1, (3) MQ, (4) XML i (5) NTP.

Podatność CVE-2006-3683 dotyczy Flipper Poll w wersji 1.1 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP w pliku poll.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

Przepełnienie bufora w Wireshark (znanym również jako Ethereal) w wersjach od 0.8.16 do 0.99.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dyssektora NFS.

W Wireshark (znanym również jako Ethereal) w wersjach od 0.9.7 do 0.99.0 występuje wiele błędów off-by-one, które mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne poprzez analizatory (dissektory) NCP NMAS i NDPS.

Podatność CVE-2006-3684 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w SoftComplex PHP Event Calendar 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_calendar, co nadpisuje zmienną $path_to_calendar z wywołania funkcji extract.

Jądro Linux 2.6.x, przy użyciu NFS i EXT3, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika systemu plików) poprzez spreparowany pakiet UDP z procedurą wyszukiwania V2, która określa błędny uchwyt pliku (numer inode). To wywołuje błąd i powoduje, że eksportowany katalog jest montowany ponownie w trybie tylko do odczytu.

W urządzeniach D-Link DI-524, DI-604, DI-624, DI-784, WBR-1310, WBR-2310 oraz EBR-2310 występuje przepełnienie bufora na stosie w usłudze Universal Plug and Play (UPnP). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie M-SEARCH na port UDP 1900.

Przepełnienie całkowitej liczby w FreeType przed wersją 2.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PCF. Problem ten wynika z częściowej naprawy podatności CVE-2006-1861.

Podatność CVE-2006-3689 dotyczy zdalnego włączenia pliku w PHP w pliku user-func.php w Codeworks Gnomedia SubberZ[Lite]. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myadmindir.

Wielokrotne podatności na zdalne włączenie pliku w PHP w MiniBB Forum 1.5a i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do (1) components/com_minibb.php lub (2) components/minibb/index.php.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM w wersji 1.11 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru UserID w plikach (1) ignore-pm.php, (2) sendmail.php, (3) reply.php lub (4) sub-join.php.

Wiele nieokreślonych podatności w Oracle E-Business Suite i Applications 11.5.10CU2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Internet Expenses, Oracle Application Object Library oraz Oracle Workflow Cartridge.

W pliku inc/init.php w trybie archiwum (Light) w MyBB w wersji 1.1.4 funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych HTTP POST i GET, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych. Przykład wykorzystania to atak SQL injection przy użyciu parametru _SERVER[HTTP_CLIENT_IP] w pliku archive/index.php.

W klasie class.php w narzędziach Professional Home Page Tools Guestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hidemail, (2) name, (3) mail, (4) ip lub (5) text.

Wersja FlushCMS 1.0.0-pre2 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku Include/editor/class.rich.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr class_path. Informacje pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w MyBB (MyBulletinBoard) w wersji 1.1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.