Katalog podatności CVE

W wersji 3.11 Network Security Services (NSS) występuje wyciek pamięci, który dotyczy systemów Sun Java Enterprise System 2003Q4 do 2005Q1 oraz Java System Directory Server 5.2. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wykonanie dużej liczby operacji kryptograficznych RSA.

Podatność na wstrzykiwanie SQL w pliku controlpanel/index.php w CMS Mundo przed wersją 1.0 build 008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w pliku main.php w Chipmailer 1.09 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak anfang, name, mail, anrede, vorname, nachname, gebtag, gebmonat i gebjahr.

Wielokrotne podatności na wstrzykiwanie SQL w iPostMX 2005 w wersji 2.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forum w messagepost.cfm oraz (2) topic w topics.cfm.

PhpMyFactures w wersji 1.2 i wcześniejszych pozwala zdalnym atakującym na obejście uwierzytelnienia oraz modyfikację danych poprzez bezpośrednie żądania z zmodyfikowanymi parametrami do określonych skryptów PHP. Atakujący mogą manipulować danymi w różnych sekcjach aplikacji.

W funkcji HrShellOpenWithMonikerDisplayName w bibliotece Microsoft Hyperlink Object Library (hlink.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez długi hiperlink. Przykład wykorzystania tej podatności pokazano na arkuszu Excel z długim linkiem w formacie Unicode.

Podatność zdalnego dołączania plików w PHP w DoubleSpeak 0.1, gdy włączona jest opcja register_globals, pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr config[private] w wielu plikach, takich jak index.php, faq.php i hardware.php.

Podatność SQL injection w funkcji add_hit w pliku include/function.inc.php w Coppermine Photo Gallery (CPG) 1.4.8, gdy opcja 'Zachowaj szczegółowe statystyki hitów' jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówki HTTP (1) referer i (2) user-agent.

Wielokrotne podatności na zdalne włączenie plików PHP w PictureDis Professional 1.33 Build 234 i wcześniejszych oraz PictureDis Photoalbum 4.82 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang do plików w katalogu photoalbum, w tym (1) thumstbl.php, (2) wpfiles.php i (3) wallpapr.php.

Podatność SQL injection w phpBannerExchange przed wersją 2.0 Update 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login w (a) client/stats.php oraz (b) admin/stats.php, lub (2) pass w client/stats.php.

Wielokrotne podatności na wstrzykiwanie SQL w APBoard 2.2-r3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) PHPSESSID w pliku board.php oraz (2) viewcatmod w pliku main.php.

Podatność SQL injection w pliku engine/shards/blog.php w blur6ex 0.3.462 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji proc_reply w blog shard. Jest to podobna podatność do CVE-2006-1763, ale dotyczy innego kodu i wersji.

Nieokreślona podatność w programie Microsoft Excel od wersji 2000 do 2004 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Należy zauważyć, że jest to inna podatność niż CVE-2006-3086.

W podatności CVE-2006-3045 występuje luka w pliku manage_songs.php w wersji 0.7.0e i wcześniejszych w aplikacji Foing, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze foing_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sobjectID lub (2) MAINID w pliku (a) show.php oraz (3) parametr MAINID w pliku (b) subject.php.

W PicoZip 4.01 występuje przepełnienie bufora na stosie w rozszerzeniu shell info tip (zipinfo.dll), które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum (1) ACE, (2) RAR lub (3) ZIP. Problem ten jest wywoływany, gdy użytkownik najedzie myszą na archiwum.

Podatność SQL injection w pliku language.php w VBZooM 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Action.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PHORUM 5.1.13 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHORUM[http_path].

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QuranID, (2) ShowByQuranID lub (3) Action w pliku meaning.php.

Podatność na wstrzykiwanie SQL w TikiWiki w wersji 1.9.3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.