Katalog podatności CVE

Nieokreślona podatność w Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone nieprawidłowe HTML, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 do 6 nie zawsze zwraca poprawne informacje IOleClientSite podczas dynamicznego tworzenia osadzonego obiektu. Może to spowodować uruchomienie obiektu w niewłaściwym kontekście bezpieczeństwa lub strefie.

Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie obiektów COM (1) Mdt2gddr.dll, (2) Mdt2dd.dll oraz (3) Mdt2gddo.dll jako kontrolki ActiveX, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez elementy HTML z odpowiednio skonstruowanym tagiem, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w URLMON.DLL w Microsoft Internet Explorer od wersji 5.01 do 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL z Międzynarodową Nazwą Domeny (IDN) wykorzystujący zestawy znaków podwójnego bajtu (DBCS).

Podatność SQL injection w pliku admin.php w Design Nation DNGuestbook 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email i (2) id.

Podatność SQL injection w pliku members.php w XBrite Members w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Plik Buy.php w skryptach Aweb Scripts Seller wykorzystuje przewidywalne ciasteczka do uwierzytelniania, oparte na czasie i numerze skryptu, co pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania.

Podatność SQL injection w MWNewsletter 1.0.0b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_name w pliku unsubscribe.php.

W MWNewsletter w wersji 1.0.0b występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry (1) user_email w plikach unsubscribe.php lub subscribe.php oraz (2) user_name w pliku subscribe.php.

W podatności CVE-2006-1702 w pliku spip_login.php3 w SPIP 1.8.3 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr url.

Wielokrotne podatności na wstrzykiwanie SQL w Shopweezle 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) itemID w (a) login.php i (b) memo.php oraz (2) itemgr, (3) brandID i (4) album w (c) index.php. Problem ten prowadzi również do ujawnienia pełnej ścieżki z powodu nieprawidłowych zapytań SQL.

Podatność SQL injection w pliku member.php w Clansys 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showid na stronie członków w index.php.

W podatności CVE-2006-1703 w pliku lire.php w Sire 2.0 nws występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rub.

W zgv przed wersją 5.8 oraz xzgv przed wersją 0.8 występuje przepełnienie bufora w stercie, które może pozwolić atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez obraz JPEG z więcej niż 3 komponentami wyjściowymi, takimi jak przestrzeń kolorów CMYK lub YCCK.

Wielokrotne podatności na wstrzykiwanie SQL w pliku modules.php w systemie APT-webshop-system 4.0 PRO, 3.0 BASIC i 3.0 LIGHT umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) group, (2) seite i (3) id, co może dotyczyć funkcjonalności artikel. Dodatkowo, ta podatność może prowadzić do ujawnienia ścieżek w przypadku nieprawidłowych zapytań SQL.

Nieokreślona podatność w narzędziu su w systemie HP HP-UX B.11.11, związana z funkcją netgroup LDAP, umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.

Podatność SQL injection w pliku admin/login.php w Chipmunk Guestbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez nazwę użytkownika.

Wiele podatności zdalnego włączenia plików PHP w SQuery 4.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze libpath do skryptów w katalogu lib. Dotyczy to m.in. plików ase.php, devi.php, doom3.php i wielu innych.

GUI (nod32.exe) w NOD32 2.5 działa z uprawnieniami SYSTEM, gdy harmonogram uruchamia zaplanowane skanowanie na żądanie. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu podczas zaplanowanego skanowania za pomocą nieokreślonych wektorów ataku.