Katalog podatności CVE

HP System Management Homepage (SMH) w wersji 2.1.3.132, działająca na CompaqHTTPServer/9.9 na systemach Windows, Linux lub Tru64 UNIX, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowany URL, gdy opcja 'Zaufanie przez certyfikaty' nie jest włączona.

Debconf w systemie Debian GNU/Linux, podczas konfigurowania mnogosearch w pakiecie mnogosearch-common 3.2.31-1, używa pliku config.dat, który jest dostępny dla wszystkich, zamiast ograniczonego pliku passwords.dat do przechowywania hasła administratora bazy danych w rekordzie mnogosearch-common/database_admin_pass. To pozwala lokalnym użytkownikom na podgląd hasła.

Wiele podatności typu SQL injection w Jeremy Ashcraft Simplog 0.9.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach index.php, archive.php i server.php.

Podatność na przejście do katalogu w bibliotece pbcs.dll w SAXoTECH SAXoPRESS umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnych programów poprzez użycie sekwencji .. (kropka kropka) w parametrze url.

Podatność CVE-2006-1781 dotyczy zdalnego włączenia pliku w PHP w pliku functions.php w Circle R Monster Top List (MTL) w wersji 1.4. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Wielokrotne podatności na zdalne dołączanie plików w PHP w AzDGVote pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze int_path w plikach vote.php, view.php, admin.php oraz admin/index.php.

Podatność na przejście katalogu w pliku doc/index.php w Jeremy Ashcraft Simplog 0.9.2 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze s. Przykładem jest wstrzyknięcie sekwencji PHP do pliku error_log Apache, który jest następnie dołączany przez doc/index.php.

Wersja 0.9.2 i wcześniejsze Jeremy Ashcraft Simplog zawiera podatność na zdalne dołączanie plików PHP w pliku doc/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze s.

Podatność SQL injection w pliku index.php w Vegadns 0.99 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

MD News 1 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez bezpośrednie żądanie do skryptu w obszarze administracyjnym.

Hosting Controller 6.1 przechowuje plik forum/db/forum.mdb w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak nazwy użytkowników i hasła.

Podatność na przejście katalogu w pliku index.php w blur6ex 0.3.452 pozwala zdalnym atakującym na dołączenie dowolnych plików za pomocą parametru shard. Może to prowadzić do ataków XSS oraz ujawnienia ścieżek przy użyciu innych nieprawidłowych wartości.

W podatności CVE-2006-1755 występuje luka typu SQL injection w pliku admin.php w MD News 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.php w SWSoft Confixx w wersjach 3.0.6, 3.0.8 i 3.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SID.

Funkcja __group_complete_signal w obsłudze sygnałów RCU w jądrze Linux 2.6.16 oraz prawdopodobnie w innych wersjach ma nieznany wpływ i wektory ataku związane z niewłaściwym użyciem BUG_ON.

Wiele podatności na wstrzykiwanie SQL w MvBlog przed wersją 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Podatność CVE-2006-1747 dotyczy zdalnego włączenia pliku w aplikacji Virtual War (VWar) w wersji 1.5.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr vwar_root w różnych skryptach administracyjnych. Atakujący mogą wykorzystać tę lukę w plikach takich jak admin/admin.php, war.php, stats.php i innych.

Podatność CVE-2006-1749 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w phpListPro w wersji 2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr returnpath.

Wielokrotne podatności typu SQL injection w pliku form.php w JBook 1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nom lub (2) mail.

Nieokreślona podatność w Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone nieprawidłowe HTML, co prowadzi do uszkodzenia pamięci.