Katalog podatności CVE

Podatność SQL injection w pliku slides.php w Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr limitquery_s, gdy zmienna $projectid jest mniejsza niż 1.

Przepełnienie bufora w funkcji xine_list_delete_current w libxine w wersji 1.14 i wcześniejszych, zawartych w xine-lib w wersji 1.1.1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień MPEG.

Instalacja Cisco Transport Controller (CTC) dla węzłów serii Cisco Optical Networking System (ONS) 15000 dodaje wpis w pliku polityki Java z użyciem znaku wieloznacznego, który przyznaje uprawnienia java.security.AllPermission dla każdego adresu URL http zawierającego 'fs/LAUNCHER.jar'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu na stacji roboczej CTC.

W podatności CVE-2006-1658 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku ticker.db.php w Chucky A. Ivey N.T. 1.1.0. Umożliwia to zdalnym administratorom wstawienie dowolnego kodu PHP do pliku konfiguracyjnego, który jest następnie dołączany do innych skryptów N.T.

Opcja frontpage w Limbo CMS w wersjach 1.0.4.2 i 1.0.4.1 pozwala zdalnym atakującym na wykonanie dowolnych poleceń PHP poprzez parametr Itemid w pliku index.php.

Karty kontrolne dla węzłów Cisco Optical Networking System (ONS) serii 15000 przed 20060405 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie pamięci i możliwe zresetowanie karty) poprzez wysłanie nieprawidłowej odpowiedzi, gdy oczekiwany jest ostatni ACK.

Plik newimage.php w Eric Gerdes Crafty Syntax Image Gallery (CSIG) w wersji 3.1g i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnego kodu PHP poprzez POST multipart/form-data z nazwą pliku .jpg w parametrze fullimage oraz parametrem ext ustawionym na .php.

Podatność SQL injection w pliku forum.php w Arab Portal 2.0.1 stabilnej wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mineID.

Wielokrotne podatności związane z formatowaniem ciągów w kodzie logowania Clam AntiVirus (ClamAV) przed wersją 0.88.1 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Istnieją jednak wątpliwości co do tego, czy jest to rzeczywiście podatność, ponieważ istnieją dowody na to, że argumenty są odpowiednio sanitizowane.

OpenVPN w wersjach od 2.0 do 2.0.5 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu na kliencie poprzez użycie funkcji setenv z zmienną środowiskową LD_PRELOAD.

Funkcja 'przywróć do' w opcji 'kwarantanna pliku' w ESET NOD32 przed wersją 2.51.26 pozwala na przywracanie plików do dowolnego katalogu, do którego użytkownik ma dostęp do odczytu. To umożliwia lokalnym użytkownikom tworzenie nowych plików, mimo że mają ograniczone uprawnienia do zapisu w katalogu.

Podatność typu SQL injection w pliku login.php w Interact 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_name. Źródło tej informacji jest nieznane, a szczegóły pochodzą z zewnętrznych źródeł.

W util-vserver w wersji 0.30.209, vserver wykonuje polecenie jako root, gdy parametr userid w suexec jest nieprawidłowy i nienumeryczny. Może to spowodować, że lokalni użytkownicy przypadkowo wykonają niebezpieczne polecenia jako root.

W podatności CVE-2006-1653 w AngelineCMS 0.8.1 występuje luka zdalnego dołączania plików w pliku loadkernel.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze installPath.

W UltraVNC (wersja 1.0.1 i wcześniejsze) oraz w tabbed_viewer 1.29 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod lub spowodować awarię serwera, wysyłając odpowiednio długie ciągi danych lub żądania HTTP.

W SMART SynchronEyes Student i Teacher 6.0, a być może także w wcześniejszych wersjach, występuje nieokreślony 'błąd logiczny', który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie dużego pakietu do portu odkrywania nauczyciela (port UDP 5496). To powoduje zakończenie wątku i uniemożliwia komunikację na tym porcie.

Microsoft ISA Server 2004 pozwala zdalnym atakującym na ominięcie niektórych reguł filtrujących, w tym dla ICMP i TCP, za pomocą pakietów IPv6. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że ISA Server 2004 nie obsługuje filtracji IPv6.

Wersja 1.5.0 R12 i wcześniejsze VWar zawierają podatność na zdalne dołączanie plików w get_header.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze vwar_root.

Wielokrotne podatności na wstrzykiwanie SQL w Advanced Poll 2.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w comments.php lub (2) poll_id w page.php.

Domyślna konfiguracja syslogd w pakiecie Linux sysklogd nie włącza opcji -x (wyłączanie wyszukiwania nazw), co umożliwia zdalnym atakującym wywołanie odmowy usługi (amplifikacja ruchu) za pomocą wiadomości z fałszowanymi adresami IP źródłowymi.