Katalog podatności CVE

Podatność CVE-2006-0064 dotyczy systemu CubeCart, w którym zdalni atakujący mogą wykorzystać lukę w pliku includes/orderSuccess.inc.php. Umożliwia to wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze glob[rootDir].

Podatność na wstrzykiwanie SQL w SMBCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry wyszukiwania.

Nieokreślona podatność w funkcji ptrace w systemach SCO UnixWare 7.1.3 i 7.1.4 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W HylaFAX 4.2.3, gdy wsparcie PAM jest wyłączone, hfaxd akceptuje dowolne hasła, co pozwala zdalnym atakującym na uzyskanie uprawnień.

W IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez podanie długiej nazwy biblioteki.

Klasa kontrolera SmartConnect umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej klasy, co nie jest zamierzone do użycia w Internet Explorerze.

Kontrolka CLSID_ApprenticeICW umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, który nie jest przeznaczony do użycia w Internet Explorerze.

Wiele podatności typu SQL injection w Copernicus Europa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tych podatności pochodzą z niezweryfikowanych źródeł.

Wiele podatności typu cross-site request forgery (CSRF) w Yet Another PHP Image Gallery (YaPIG) w wersji 0.95b i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako zalogowany użytkownik. Przykładem jest oszukanie administratora, aby uzyskał dostęp do strony internetowej, która wykonuje akcję mod_info w pliku modify_gallery.php.

Podatność SQL injection w pliku addrbook.php w Belchior Foundry vCard PRO 3.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr addr_id.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo walidują pochodne Principals z wieloma PrincipalValidators, co może umożliwić atakującym uzyskanie przywilejów.

Nieokreślona podatność w metodzie www_add w pliku Asset.pm w Plain Black WebGUI 6.3.0 oraz innych wersjach przed 6.7.6 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w PEARLINGER Pearl Forums 2.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) forumsId i (2) topicId w pliku index.php.

Podatność typu SQL injection w pliku index.php w oprogramowaniu Poll Software w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pollid lub (2) previouspoll.

W pliku login.php w systemie PCXP/TOPPE CMS zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia, modyfikując ciasteczko, aby odpowiadało identyfikatorowi użytkownika docelowego.

W Apple Quicktime przed wersją 7.0.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu w formacie (1) QuickTime Image File (QTIF), (2) PICT lub (3) JPEG z długim polem danych.

Podatność SQL injection w pliku index.php w Zina w wersji 0.12.07 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.

Wielokrotne podatności na wstrzykiwanie SQL w VUBB alpha rc1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) f w viewforum.php, (2) t w viewtopic.php oraz (3) view w usercp.php.

Kod delegata w ImageMagick w wersji 6.2.4.5-0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku przetwarzanej przez polecenie display.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu TIFF z zmodyfikowanymi tagami wysokości i szerokości obrazu (ImageWidth).