Katalog podatności CVE

Podatność SQL injection w pliku mcl_login.asp w Timecan CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email. Informacje pochodzą z nieznanego źródła i nie można potwierdzić, czy jest to ta sama kwestia, co w CVE-2006-0107.

Podatność SQL injection w Timecan CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru viewID. Informacje pochodzą z nieznanego źródła i nie można potwierdzić, czy jest to ta sama kwestia, co w CVE-2006-0108.

W plikach gdi/driver.c i gdi/printdrv.c w Wine 20050930 oraz innych wersjach zaimplementowano funkcję wywołania ucieczki SETABORTPROC GDI dla plików Windows Metafile (WMF), co pozwala atakującym na wykonanie dowolnego kodu. Jest to ta sama podatność co CVE-2005-4560, ale w innej bazie kodu.

W jądrze Linuxa 2.6.x przed wersją 2.6.11 oraz 2.4.x przed wersją 2.4.29 nie jest wymagane uprawnienie CAP_SYS_RAWIO do aktualizacji oprogramowania układowego SDLA, co może prowadzić do nieznanego wpływu i lokalnych wektorów ataku. Wymaga to jednak uprawnień roota, ponieważ jest chronione przez CAP_NET_ADMIN.

W funkcji create_named_pipe w pliku libmysql.c w PHP 4.3.10 oraz 4.4.x przed wersją 4.4.3 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, dostarczając zbyt długie argumenty arg_host lub arg_unix_socket, co zostało zademonstrowane przez długą zmienną nazwanego potoku w argumencie host funkcji mysql_connect.

W podatności CVE-2006-0099 w systemie Valdersoft Shopping Cart 3.0 występuje luka w zabezpieczeniach związana z zdalnym dołączaniem plików PHP. Atakujący mogą wykorzystać tę lukę, aby wykonać dowolny kod, przesyłając złośliwy URL w parametrze catalogDocumentRoot.

Podatność SQL injection w Nkads 1.0 alfa 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) usuario_nkads_admin lub (2) password_nkads_admin.

Podatność SQL injection w Lizard Cart CMS 1.04 występuje w plikach pages.php oraz detail.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-0094 dotyczy pliku forum.php w oaBoard 1.0, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_stat. Jest to inna podatność niż CVE-2006-0076.

Podatność typu SQL injection w pliku intouch.lib.php w wersji 0.5.1 Alpha inTouch umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

Podatność SQL injection w pliku auth.php w ScozNet ScozBook BETA 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (zmienna adminname).

Podatność CVE-2006-0081 dotyczy sterownika wyświetlacza ialmrnt5 w Intel Graphics Accelerator Driver 6.14.10.4308, który pozwala atakującym na spowodowanie odmowy usługi poprzez długie pole tekstowe, co może prowadzić do awarii lub zmiany rozdzielczości ekranu.

W phpBook w wersji 1.3.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole e-mail w nowej wiadomości, które jest zapisywane w pliku PHP.

Podatność CVE-2006-0076 dotyczy oprogramowania oaBoard w wersji 1.0, gdzie w pliku forum.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze inc.

Podatność SQL injection w pliku profile.php w PHPenpals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru personalID. Wersje 1.1 i wcześniejsze są narażone na tę podatność.

Przepełnienie bufora w programie termsh na SCO OpenServer 5.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -o. Jest to prawdopodobnie inna podatność niż CVE-2005-0351, ponieważ wykorzystuje odmienny wektor ataku.

Podatność na wstrzykiwanie SQL w Primo Cart 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) q w search.php oraz (2) email w user.php.

Podatność na wstrzykiwanie SQL w pliku login.php w VEGO Links Builder w wersji 2.00 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika.

Podatność SQL injection w plikach functions.php, functions_update.php oraz functions_display.php w VEGO Web Forum w wersji 1.26 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr theme_id w index.php.

Podatność SQL injection w pliku index.php w PHPjournaler 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru readold.