Katalog podatności CVE

W podatności CVE-2006-3220 występuje luka typu SQL injection w pliku studienplatztausch.php w Woltlab Burning Board (WBB) 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid.

Podatność SQL injection w pliku index.php w DataLife Engine 4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez podwójnie zakodowane wartości w parametrze użytkownika w poddziałaniu userinfo.

Podatność SQL injection w pliku profile.php w Woltlab Burning Board (WBB) 2.1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Podatność SQL injection w pliku thread.php w Woltlab Burning Board (WBB) 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr threadid.

Harmonogram zadań (at.exe) w systemie Microsoft Windows XP uruchamia każde zaplanowane zadanie z uprawnieniami SYSTEM, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień. Istnieją kontrowersje dotyczące tego problemu, ponieważ niektórzy twierdzą, że harmonogram zadań jest domyślnie ograniczony do grupy Administratorów.

Clearswift MAILsweeper dla SMTP przed wersją 4.3.20 oraz MAILsweeper dla Exchange przed wersją 4.3.20 umożliwia zdalnym atakującym ominięcie analizy tekstu, co może prowadzić do ominięcia filtrów SPAM i innych. Atakujący mogą to osiągnąć, wysyłając e-mail z określoną nieistniejącą lub nierozpoznaną stroną kodową.

Instalacja Ultimate PHP Board (UPB) w wersji 1.9.6 i wcześniejszych zawiera domyślne konto administratora oraz hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność SQL injection w WeBBoA Hosting 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w nieokreślonym skrypcie, prawdopodobnie host/yeni_host.asp.

Komponent CAPTCHA Lanap BotDetect ASP.NET w wersji przed 1.5.4.0 przechowuje UUID i hash CAPTCHA w ViewState strony. Umożliwia to zdalnym atakującym przeprowadzanie ataków automatycznych poprzez odtwarzanie ViewState dla znanego numeru.

Przepełnienie całkowitej liczby w przeglądarce Opera 8.54 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz JPEG z dużymi wartościami wysokości i szerokości, co prowadzi do przydzielenia mniejszej ilości pamięci niż zamierzono.

Podatność CVE-2006-3085 dotyczy modułu xt_sctp w netfilter dla jądra Linux przed wersją 2.6.17.1. Umożliwia ona atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez wysłanie fragmentu SCTP o długości 0.

Podatność na wstrzykiwanie SQL w pliku xarancms_haupt.php w wersji 2.0 xarancms umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne włączenie pliku PHP w mcGuestbook 1.3 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach (1) admin.php, (2) ecrire.php i (3) lire.php. Problem ten może być ograniczony do warunków wyścigu podczas instalacji lub niewłaściwej instalacji.

Wielokrotne podatności na zdalne włączenie plików w PHP w Content*Builder 0.7.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL z końcowym znakiem ukośnika (/) w parametrze lang_path oraz innych parametrach w różnych plikach skryptów.

Podatność SQL injection w pliku administration/includes/login/auth.php w HotPlug CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w Sharky e-shop 3.05 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) maingroup i (2) secondgroup w pliku search_prod_list.asp oraz (3) maingroup w pliku meny2.asp.

W podatności CVE-2006-3185 w CMS Faethon 1.3.2 występuje luka zdalnego dołączania plików PHP w pliku data/header.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr mainpath.

Podatność CVE-2006-3192 w Ad Manager Pro 2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru ipath w pliku common.php oraz innych nieokreślonych wektorów w pliku ad.php.

W podatności CVE-2006-3181 występuje luka typu SQL injection w pliku index.php w MobeScripts Mobile Space Community 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr browse.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Content*Builder 0.7.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Dotyczy to m.in. parametrów path[cb], rel oraz actualModuleDir w określonych plikach.