Katalog podatności CVE

Wersje Mozilla Firefox przed 1.5.0.1, Thunderbird 1.5 (przy uruchomionym JavaScript w wiadomościach) oraz SeaMonkey przed 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmianę stylu elementu z position:relative na position:static, co powoduje operowanie silnika Gecko na zwolnionej pamięci.

Funkcja alokacji kodu (js_NewFunction w jsfun.c) w Firefox 1.5 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez metody zdefiniowane przez użytkownika, które wywołują zbieranie śmieci w sposób operujący na zwolnionych obiektach.

Podatność SQL injection w pliku index.php modułu Dragoran Portal w wersji 1.3 dla Invision Power Board (IPB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W global.php w MyBB przed wersją 1.03 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej templatelist.

W SPIP w wersjach 1.8.2-e i wcześniejszych oraz 1.9 Alpha 2 (5539) i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL w pliku formulaires/inc-formulaire_forum.php3. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry id_forum, id_article, id_breve oraz inne nieokreślone wektory związane z obsługą sesji.

BIND 4 i BIND 8, gdy są używane jako przekierowujące serwery DNS, umożliwiają zdalnym atakującym uzyskanie dostępu z uprawnieniami poprzez atak polegający na 'korupcji pamięci podręcznej DNS w stylu Kashpureffa'.

Domyślna konfiguracja oprogramowania klienckiego America Online (AOL) pozwala wszystkim użytkownikom na modyfikację określonej wartości rejestru, która wskazuje nazwę pliku DLL. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą programu typu Trojan.

W podatności CVE-2006-0522 występuje luka typu SQL injection w serwlecie uwierzytelniania w Symantec Sygate Management Server (SMS) w wersji 4.1 build 1417 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie procesu uwierzytelniania za pomocą nieznanych wektorów ataku związanych z URL.

Podatność na wstrzykiwanie SQL w pliku userlogin.jsp w Daffodil CRM 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w akcji logowania.

Wersja beta 2 FarsiNews 2.1 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku loginout.php, gdy włączona jest opcja register_globals. Atakujący mogą włączyć dowolne pliki za pomocą URL w parametrze cutepath.

MyCO Guestbook w wersji 1.0 przechowuje katalog administracyjny w katalogu głównym dokumentów webowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na wykonywanie nieokreślonych działań z uprawnieniami administratora poprzez bezpośredni dostęp do plików za pomocą URL.

Wielokrotne podatności na wstrzykiwanie SQL w PHP GEN przed wersją 1.4 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

W Calendarix występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów catview w pliku cal_functions.inc.php oraz login w pliku cal_login.php.

Podatność SQL injection w pliku login.asp w ASPThai.Net ASPThai Forums 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez pole hasła.

Podatność SQL injection w pliku SZUserMgnt.class.php w wersji 1.4 SZUserMgnt umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Konsolidatory Cisco VPN serii 3000 działające na oprogramowaniu 4.7.0 do 4.7.2.A są podatne na atak, który może spowodować awarię usługi (przeładowanie urządzenia lub rozłączenie użytkownika) poprzez specjalnie przygotowany pakiet HTTP.

Przepełnienie bufora w funkcji git-checkout-index w GIT przed wersją 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik indeksu zawierający długi link symboliczny.

CRE Loaded 6.15 umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań, w tym przesyłanie i tworzenie dowolnych plików, poprzez bezpośrednie żądanie do pliku files.php. Wydawca zaleca zastosowanie łatki, która zamyka tę podatność dla wszystkich znanych wersji 6.0x i 6.1x.

Przepełnienie bufora w Nullsoft Winamp 5.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik playlisty (pls) z długą nazwą pliku w polu File1.

W Shareaza 2.2.1.0 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Przepełnienia te mogą być spowodowane przez duże pole długości pakietu lub duży pakiet, co prowadzi do różnych typów przepełnień w funkcjach ReadBuffer i Write.