Katalog podatności CVE

Nieokreślona podatność w glFTPd przed wersją 2.01 RC5 umożliwia zdalnym atakującym ominięcie kontroli IP za pomocą spreparowanej nazwy DNS, która może wyglądać jak adres IP.

Podatność na wstrzykiwanie kodu w pliku cal.php w Light Weight Calendar (LWC) 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr date w index.php.

W usłudze IMAP w Mercur Messaging 5.0 SP3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do poleceń (1) LOGIN lub (2) SELECT.

Nieokreślona podatność w mklvcopy w BOS.RTE.LVM w IBM AIX 5.3 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń, gdy mklvcopy wywołuje zewnętrzne polecenia, prawdopodobnie z powodu podatności związanej z nieufną ścieżką wyszukiwania.

Przepełnienie bufora w mshtml.dll w Microsoft Internet Explorer 6.0.2900.2180 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tag HTML z dużą liczbą handlerów akcji skryptów, takich jak onload i onmouseover. Problem ten jest znany jako 'Wielokrotna podatność na uszkodzenie pamięci związana z handlerami zdarzeń'.

Nieokreślona podatność w niektórych wersjach xpdf po 3.00, używanych w różnych produktach, takich jak pdfkit.framework, gpdf, pdftohtml i libextractor, może prowadzić do nieznanego wpływu i ataków wymagających interakcji użytkownika. Problemy mogą dotyczyć błędów w plikach gmem.c, SplashXPathScanner.cc, JBIG2Stream.cc, JPXStream.cc i/lub Stream.cc.

Podatność na przejście katalogowe w pliku install05.php w Simple PHP Blog (SPB) w wersji 0.4.7.1 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogowego oraz znak NUL (%00) w parametrze blog_language.

Wielokrotne podatności na wstrzykiwanie SQL w DSNewsletter 1.0, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email w plikach (1) include/sub.php, (2) include/confirm.php lub (3) include/unconfirm.php.

Przepełnienie bufora w funkcji SetUp w pliku socket/request.c w CrossFire 1.9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie dźwięku setup. Jest to inna podatność niż CVE-2006-1010.

Podatność SQL injection w pliku search.asp w Hosting Controller 6.1 (Hotfix 2.9) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w DSDownload 1.0, przy wyłączonej opcji magic_quotes_gpc, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) key i (2) category w plikach (a) search.php oraz (b) downloads.php.

Nieokreślona podatność w Safari, LaunchServices i/lub CoreTypes w systemie Mac OS X 10.4 do 10.4.5 pozwala atakującym na oszukanie użytkownika w celu otwarcia aplikacji, która wydaje się być bezpiecznym typem pliku.

Nieokreślona podatność w Safari, LaunchServices i/lub CoreTypes w systemie Mac OS X 10.4 do 10.4.5 pozwala atakującym na oszukanie użytkownika w celu otwarcia aplikacji, która wydaje się być bezpiecznym typem pliku.

Nieokreślona podatność w Safari, LaunchServices i/lub CoreTypes w systemie Mac OS X 10.4 do 10.4.5 pozwala atakującym na oszukanie użytkownika w celu otwarcia aplikacji, która wydaje się być bezpiecznym typem pliku.

CoreTypes w systemie Apple Mac OS X w wersjach od 10.4 do 10.4.5 umożliwia zdalnym atakującym obejście polityki samego pochodzenia i wykonanie JavaScriptu w innych domenach za pomocą nieznanych wektorów związanych z 'stworzonymi archiwami'.

W jądrze Linux 2.6.x występuje warunek wyścigu w funkcjach add_key, request_key i keyctl, który pozwala lokalnym użytkownikom na spowodowanie awarii systemu lub odczytanie wrażliwej pamięci jądra. Problem polega na modyfikacji długości argumentu ciągu w czasie, gdy jądro oblicza jego długość i gdy dane są kopiowane do pamięci jądra.

Podatność SQL injection w DSPoll 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid w plikach results.php, topolls.php oraz pollit.php.

W podatności CVE-2006-1200 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku add_link.txt w daverave Link Bank. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_name, który nie jest oczyszczany przed zapisaniem w pliku links.txt, a następnie używany w instrukcji include.

Interfejs webowy IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236 zawiera nazwę użytkownika i hasło do bazy danych MySQL w postaci niezaszyfrowanej w pliku body.phtml, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez odczytanie źródła.

IBM Tivoli Micromuse Netcool/NeuSecure w wersji 3.0.236 konfiguruje bazę danych MySQL, umożliwiając połączenia z dowolnego adresu IP za pomocą konta bazy danych ns. To pozwala zdalnym atakującym na ominięcie warstwy aplikacji Netcool/NeuSecure i wykonywanie nieautoryzowanych działań w bazie danych.