Katalog podatności CVE

W podatności CVE-2006-2009 występuje luka w pliku agenda.php3 w phpMyAgenda w wersji 3.0 Final i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rootagenda.

Podatność na zdalne włączenie pliku w dForum 1.5 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DFORUM_PATH. Dotyczy to wielu plików, w tym about.php, admin.php i login.php.

Podatność typu SQL injection w pliku calendar.php w vBulletin 3.0.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eventid. Wersja dotknięta tą podatnością została zakwestionowana przez dostawcę.

Podatność CVE-2006-2008 dotyczy zdalnego włączenia pliku w PHP w pliku movie_cls.php w Built2Go PHP Movie Review w wersji 2B i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze full_path.

W Winny 2.0 b7.1 i wcześniejszych wersjach występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie długich ciągów do określonych poleceń przesyłania plików.

Wielokrotne podatności na wstrzykiwanie SQL w pliku check_login.asp w Bloggage umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) acc_name i (2) password.

Silnik skanowania Symantec w wersji 5.0.0.24 oraz prawdopodobnie innych wersjach przed 5.1.0.7 wykorzystuje sprawdzenie po stronie klienta do weryfikacji hasła. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez zmodyfikowanego klienta, który wysyła określone żądania XML.

Podatność na wstrzykiwanie argumentów w Beagle przed wersją 0.2.5 pozwala atakującym na wykonywanie dowolnych poleceń poprzez spreparowane nazwy plików, które wstrzykują argumenty wiersza poleceń podczas uruchamiania zewnętrznych aplikacji pomocniczych przez Beagle podczas indeksowania.

W funkcji LZWDecodeVector w systemie Mac OS X przed wersją 10.4.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez złośliwe obrazy TIFF. Atakujący mogą zdalnie wykonać dowolny kod w aplikacjach korzystających z ImageIO lub AppKit.

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez nieprawidłowy tag FRAME. Problem może wynikać z (1) wielu atrybutów SCROLLING bez wartości lub (2) atrybutu SRC bez wartości.

Apple Safari 2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie kodu poprzez dużą atrybut CELLSPACING w tagu TABLE, co wywołuje błąd w KWQListIteratorImpl::KWQListIteratorImpl.

Podatność typu SQL injection w pliku inc/start.php w FlexBB w wersji 0.5.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru COOKIE flexbb_username.

W PCPIN Chat w wersji 5.0.4 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (parametr logowania) w pliku main.php.

Podatność w CiscoWorks Wireless LAN Solution Engine (WLSE) i innych produktach Cisco umożliwia lokalnym użytkownikom uzyskanie dostępu do powłoki Linux poprzez wykorzystanie metaznaków w argumentach polecenia 'show' w interfejsie wiersza poleceń (CLI). Dotyczy to wersji przed 2.13 WLSE, przed 20060419 HSE i URT oraz wszystkich wersji ESSE i SMS.

Wersje ActualAnalyzer Lite 2.72 i wcześniejsze, Gold 7.63 i wcześniejsze oraz Server 8.23 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku direct.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze rf.

Podatność na wstrzykiwanie SQL w pliku index.php w MyBB (MyBulletinBoard) przed wersją 1.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru referrer.

Podatność na wstrzykiwanie SQL w pliku Haberler.asp w ASPSitem w wersji 1.83 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku plexcart.pl w NicPlex PlexCart X3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku plexum.php w NicPlex Plexum X5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pagesize, (2) maxrec i (3) startpos.

W podatności CVE-2006-1919 w Internet Photoshow 1.3 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie.