Katalog podatności CVE

Podatność SQL injection w pliku func_msg.php w Invision Power Board (IPB) w wersji 2.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole from_contact w prywatnej wiadomości.

Podatność CVE-2006-2098 dotyczy wtyczki Thumbnail AutoIndex przed wersją 2.0, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pliki README.html lub HEADER.html.

Przepełnienie całkowite w funkcji receive_xattr w łatce atrybutów rozszerzonych (xattr.c) dla rsync przed wersją 2.6.8 może umożliwić atakującym wykonanie dowolnego kodu poprzez spreparowane atrybuty rozszerzone, które wywołują przepełnienie bufora.

Przepełnienie bufora w pdnsd przed wersją 1.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Problem ten może być związany z zestawem testowym OUSPG PROTOS DNS.

Wiele nieokreślonych podatności w różnych produktach FITELnet, takich jak FITELnet-F40, F80, F100, F120, F1000 oraz E20/E30, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane wiadomości DNS, które wywołują błędy w ProxyDNS lub PKI-Resolver.

W ISC BIND występuje nieokreślona podatność pozwalająca zdalnym atakującym wywołać odmowę usługi za pomocą spreparowanej wiadomości DNS z "uszkodzonym" TSIG, co zademonstrowano w zestawie testów OUSPG PROTOS DNS.

Nieokreślona podatność w routerach Juniper Networks JUNOSe E-series przed wersją 7-1-1 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z kodem klienta DNS, co zostało udowodnione przez zestaw testowy OUSPG PROTOS DNS.

W podatności CVE-2006-2067 występuje luka typu SQL injection w pliku vb_board_functions.php w MKPortal 1.1, używanym z vBulletin 3.5.4 i wcześniejszymi wersjami. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Podatność SQL injection w pliku save.php w PHPSurveyor w wersji 0.995 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka surveyid. Problem ten może być wykorzystany do wykonania dowolnego kodu PHP poprzez wstawienie sekwencji przechodzenia katalogów do bazy danych.

Wielokrotne przepełnienia bufora w translatorze abcmidi-yaps w wersji abcmidi 20050101 oraz innych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki muzyczne ABC, które wywołują przepełnienia podczas tłumaczenia na PostScript.

Wersja na-img-4.0.34.bin dla urządzenia IP3 Networks NetAccess NA75 posiada domyślną nazwę użytkownika 'admin' oraz domyślne hasło 'admin'.

Wielokrotne podatności na wstrzykiwanie SQL w module osTicket w Help Center Live przed wersją 2.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w ampleShop 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry RecordID, solus oraz cat w odpowiednich plikach.

Podatność SQL injection w pliku function/showprofile.php w FlexBB 0.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz przeglądanie wszystkich nazw użytkowników i haseł poprzez parametr id na stronie showprofile w index.php.

Przepełnienie bufora w funkcji parse_url w module RTSP w Fenice 1.10 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL.

Interfejs nagrywania Asterisk (ARI) w Asterisk@Home przed wersją 2.8 przechowuje plik main.conf w katalogu głównym dokumentów webowych z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie informacji o hasłach.

Błąd off-by-one w procedurze drukowania OID w Ethereal w wersjach 0.10.x do 0.10.14 może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Wielokrotne podatności na wstrzykiwanie SQL w RI Blog 1.1 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.

Podatność CVE-2006-2005 dotyczy wstrzykiwania kodu PHP w pliku index.php w ClanSys 1.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr 'page'. Problem ten polega na wstrzyknięciu instrukcji 'include' do wyrażenia eval.

Podatność na zdalne włączenie pliku w dForum 1.5 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DFORUM_PATH. Dotyczy to wielu plików, w tym about.php, admin.php i login.php.