Katalog podatności CVE

Narzędzie rsh w Sun Grid Engine (SGE) przed wersją 6.0u7_1 pozwala lokalnym użytkownikom na uzyskanie uprawnień i wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z argumentami wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w e-moBLOG 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) monthy w index.php lub (2) login w admin/index.php. Niektóre źródła błędnie podają, że chodzi o parametr 'monthly'.

Podatność na wstrzykiwanie SQL w Zoph przed wersją 0.5pre1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać tę lukę do manipulacji danymi w bazie danych.

Podatność CVE-2006-0036 dotyczy pomocnika NAT PPTP w jądrze Linuxa, który w wersji 2.6.14 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu PPTP_IN_CALL_REQUEST. Pakiet ten powoduje użycie wskaźnika null w obliczeniach offsetu, co prowadzi do uszkodzenia pamięci lub awarii systemu.

Klient bezprzewodowy 802.11 w niektórych systemach operacyjnych, w tym Windows 2000, Windows XP i Windows Server 2003, nie informuje użytkownika o nawiązaniu połączenia w trybie ad hoc. To umożliwia zdalnym atakującym wprowadzenie nieoczekiwanej komunikacji bezprzewodowej.

Cisco CallManager w wersjach 3.2 i wcześniejszych, 3.3 przed 3.3(5)SR1, 4.0 przed 4.0(2a)SR2c oraz 4.1 przed 4.1(3)SR2 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez dużą liczbę otwartych połączeń TCP na portach 2000, 2001, 2002 lub 7727. Atakujący mogą spowodować zużycie CPU i pamięci lub zapełnienie kolejki komunikacyjnej Menedżera Usług Windows.

Telefon IP Advantage Century Telecommunication (ACT) P202S w wersji firmware 1.1.21 posiada wiele niedokumentowanych portów, które mogą być wykorzystane przez zdalnych atakujących. Możliwe jest uzyskanie wrażliwych informacji, takich jak zawartość pamięci i dane systemu operacyjnego, poprzez dostęp do zdalnego debugowania VxWorks WDB na UDP 17185, a także wykorzystanie portów TCP 7 i 513.

Przepełnienie bufora w oprogramowaniu CounterPath eyeBeam SIP Softphone umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie poleceń SIP INVITE z długą nazwą pola nagłówka podczas uruchamiania oraz podczas rozmowy.

Wiele podatności na wstrzykiwanie SQL w PowerPortal, prawdopodobnie od wersji 1.1 beta do 1.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania w plikach (1) index.php i (2) search.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku config.php w Insane Visions BlogPHP, prawdopodobnie w wersji 1.0, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) blogphp_username lub (2) blogphp_password w ciasteczku.

Podatność na wstrzykiwanie SQL w eggblog 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku blog.php.

Wielokrotne podatności na wstrzykiwanie SQL w SaralBlog 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania w pliku search.php. Problem związany z id/viewprofile.php jest już opisany w CVE-2005-4058.

RockLiffe MailSite HTTP Mail management agent (httpma) w wersji 7.0.3.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i awaria) poprzez wysłanie źle sformułowanego ciągu zapytania zawierającego specjalne znaki, takie jak '|'.

Nieokreślona podatność w protokole Stack Group Bidding Protocol (SGBP) w systemie Cisco IOS w wersjach od 12.0 do 12.4, gdy SGBP jest włączony, umożliwia zdalnym atakującym w lokalnej sieci spowodowanie odmowy usługi (zawieszenie urządzenia i utrata ruchu sieciowego) poprzez spreparowany pakiet UDP wysłany na port 9900.

Przepełnienie bufora w wielu produktach i wersjach F-Secure Anti-Virus dla systemów Windows i Linux, w tym w Anti-Virus dla Windows Servers 5.52 i wcześniejszych oraz Internet Security 2004, 2005 i 2006, a także w Anti-Virus dla Linux Servers 4.64 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwa ZIP.

Podatność na wstrzykiwanie SQL w serwerze HITSENSER Data Mart BS, BS-S, BS-M, BS-L i EX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Przepełnienie bufora w kliencie BitComet 0.60 umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy kliknięty zostanie link do nazwy wydawcy, poprzez długi URI wydawcy w pliku torrent.

System zarządzania treścią Etomite w wersji 0.6 oraz prawdopodobnie wcześniejszych wersjach, pobranych z witryny po 10 stycznia 2006 roku, zawiera tylne drzwi w pliku manager/includes/todo.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru 'cij'.

Wykryto przepełnienie bufora w sterowniku JavaScript kjs w wersjach KDE od 3.2.0 do 3.5.0, które występuje w funkcjach encodeURI i decodeURI. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany, zakodowany w UTF-8 URI.

Crawl przed wersją 4.0.0 nie zabezpiecza prawidłowo wywołań programów podczas zapisywania i ładowania gier, co umożliwia lokalnym użytkownikom uzyskanie przywilejów.