Katalog podatności CVE

Domyślna konfiguracja syslogd w pakiecie Linux sysklogd nie włącza opcji -x (wyłączanie wyszukiwania nazw), co umożliwia zdalnym atakującym wywołanie odmowy usługi (amplifikacja ruchu) za pomocą wiadomości z fałszowanymi adresami IP źródłowymi.

Podatność typu format string w serwerze SMTP dla McAfee WebShield 4.5 MR2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie format stringów w nazwie domeny adresu docelowego, które nie są prawidłowo obsługiwane podczas tworzenia wiadomości zwrotnej.

Nieokreślona podatność w module banera w Exponent CMS przed wersją 0.96.5 RC 1 umożliwia 'iniekcję PHP' poprzez nieznane wektory ataku.

Nieokreślona podatność w module obrazów w Exponent CMS przed wersją 0.96.5 RC 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z 'parsowanym PHP'.

W module VWar Account w PHPNuke Clan 3.0.1 występuje podatność na zdalne dołączanie plików, która pozwala atakującym na dołączenie dowolnych plików za pomocą URL w parametrze vwar_root2. Problem może wynikać z błędu w samym VWar, jednak nie jest to pewne.

Nieokreślona podatność w Exponent CMS przed wersją 0.96.5 RC 1, związana z zmiennymi, które nie są 'typowane'. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

W PhpWebGallery w wersji 1.4.1 występuje podatność na atak typu SQL injection w pliku category.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

AN HTTPD w wersji 1.42n oraz prawdopodobnie wcześniejszych wersjach przed 1.42p, umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów poprzez odpowiednio skonstruowane żądania zawierające (1) kropkę oraz (2) spację w rozszerzeniu pliku.

Nieokreślona podatność w pliku VCEngine.php w v-creator przed wersją 1.3-pre3, gdy opcja VC_CRYPTO_METHOD jest ustawiona na OPENSSL, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, prawdopodobnie z powodu problemów w funkcjach (1) szyfrowania i (2) deszyfrowania.

Wiele podatności typu traversal w katalogu w pliku document/rqmkhtml.php w Claroline 1.7.4 i wcześniejszych wersjach pozwala zdalnym atakującym na wykorzystanie sekwencji '..' do odczytu dowolnych plików lub wykonania dowolnego kodu.

W podatności CVE-2006-1596 w Claroline 1.7.4 i wcześniejszych wersjach występuje luka w pliku learnPath/include/scormExport.inc.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr includePath.

Przepełnienie bufora w funkcji is_client_wad_ok w pliku w_wad.cpp dla Zdaemon 1.08.01 i X-Doom umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

Podatność SQL injection w pliku topics.php w systemie Dynamic Bulletin Board System (DbbS) w wersji 2.0-alpha i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru limite.

Podatność CVE-2006-1576 dotyczy QLnews w wersji 1.2, gdzie zdalni uwierzytelnieni administratorzy mogą wstrzykiwać dowolny kod PHP poprzez modyfikację pliku config.php. To stanowi poważne zagrożenie dla integralności systemu.

Podatność SQL injection w pliku admin_login.asp w systemie ISP of Egypt SiteMan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass.

Podatność CVE-2006-1573 dotyczy MediaSlash Gallery, gdzie w pliku index.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr rub w zmiennej $page_menu.

Wielokrotne podatności na wstrzykiwanie SQL w SkinTech phpNewsManager 1.48 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry, prawdopodobnie (1) id i (2) topicid, w (a) browse.php, (b) category.php, (c) gallery.php, (d) poll.php oraz (e) możliwie innych nieokreślonych skryptach.

Wielokrotne podatności na wstrzykiwanie SQL w X-Changer 0.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from i (2) into w akcji calculate oraz parametr (3) id w akcji edit w pliku index.php.

Podatność typu SQL injection w skrypcie PHP Index umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2006-1563 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku config.php w systemie [V]Book 2.0, co pozwala zdalnym administratorom na wykonanie dowolnego kodu PHP w pliku konfiguracyjnym, który jest używany przez inne skrypty [V]Book.