Katalog podatności CVE

IBM Tivoli Micromuse Netcool/NeuSecure w wersji 3.0.236 konfiguruje bazę danych MySQL, umożliwiając połączenia z dowolnego adresu IP za pomocą konta bazy danych ns. To pozwala zdalnym atakującym na ominięcie warstwy aplikacji Netcool/NeuSecure i wykonywanie nieautoryzowanych działań w bazie danych.

Nieokreślona podatność w pliku index.php w Core CoreNews 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru 'page', prawdopodobnie z powodu podatności na zdalne dołączanie plików PHP. Należy zauważyć, że podatność ta nie została potwierdzona przez inspekcję kodu źródłowego CoreNews 2.0.1, który nie wydaje się używać parametru 'page'.

Podatność CVE-2006-1203 dotyczy luki w pliku common.php w txtForum w wersji 1.0.4-dev i wcześniejszych, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnego kodu PHP poprzez URL w parametrze skin w pliku login.php oraz potencjalnie w innych parametrach w innych skryptach PHP.

System Banner JiRo w wersji 1.0 i wcześniejszych pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień poprzez bezpośrednie żądanie do określonych skryptów w katalogu plików. Przykładem jest użycie addadmin.asp do utworzenia nowego konta administratora.

SafeDisc instaluje usługę sterownika dla sterownika secdrv.sys z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmianę konfiguracji, aby odwoływała się do złośliwego programu.

Serwer HTTP Dwarf w wersji 1.3.2 umożliwia zdalnym atakującym uzyskanie kodu źródłowego plików JSP poprzez wykorzystanie znaków takich jak kropka, spacja, ukośnik lub znak NULL w rozszerzeniu nazwy pliku w żądaniu HTTP.

Instalator Ubuntu 5.10 nie usuwa prawidłowo haseł z pliku dziennika instalacji (questions.dat) i pozostawia ten plik z uprawnieniami do odczytu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nodez w wersji 4.6.1.1 i wcześniejszych przechowuje wrażliwe dane w pliku list.gtdat w katalogu głównym dokumentów webowych, bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie nazw użytkowników oraz skrótów haseł poprzez bezpośredni dostęp do pliku list.gtdat.

Podatność typu format string w Easy File Sharing (EFS) Web Server 3.2 umożliwia zdalnym atakującym spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie ciągu zapytania w żądaniu HTTP GET.

Kerio MailServer w wersjach przed 6.1.3 Patch 1 jest podatny na atak, który może prowadzić do awarii aplikacji poprzez spreparowane polecenie IMAP LOGIN. Atakujący mogą zdalnie wywołać ten błąd.

Przepełnienie bufora w pliku qmailadmin.c w QmailAdmin przed wersją 1.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową PATH_INFO.

Podatność na wstrzykiwanie SQL w pliku rss.php w RedBLoG 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność CVE-2006-1154 dotyczy zdalnego włączenia plików w PHP w pliku archive.php w wersji 2.1.2 Fantastic News. Umożliwia ona zdalnym atakującym dołączenie dowolnych plików za pomocą zmiennej CONFIG[script_path].

Wielokrotne przepełnienia bufora na stosie w funkcji procConnectArgs w pliku servmgr.cpp w PeerCast przed wersją 0.1217 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długą nazwą lub wartością parametru w URL, co wywołuje przepełnienie w funkcji nextCGIarg w pliku servhs.cpp.

Podatność CVE-2006-1149 dotyczy silnika intranetowego OWL w wersji 0.82, gdzie w pliku lib/OWL_API.php występuje luka umożliwiająca zdalne dołączenie plików. Luka ta występuje, gdy opcja register_globals jest włączona, co pozwala atakującym na dołączenie dowolnych plików poprzez parametr xrms_file_root, który nie jest inicjalizowany przed użyciem.

Wersja 0.11.1 aplikacji Tenes Empanadas Graciela (TEG) zawiera błąd przepełnienia bufora, który automatycznie dodaje znak _ (podkreślenie) na końcu zduplikowanych pseudonimów. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji poprzez tworzenie wielu użytkowników z długimi, identycznymi pseudonimami, co wywołuje błąd off-by-one.

Podatność typu SQL injection w pliku show.php w vbzoom 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr MainID. Warto zauważyć, że wektor SubjectID jest już objęty CVE-2005-4729.

Podatność SQL injection w pliku config.php w EKINboard 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą ciasteczka z nazwą użytkownika.

W D2KBlog w wersji 1.0.3 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr memName w ciasteczku.

Przepełnienie bufora w RevilloC MailServer i Proxy w wersji 1.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.