CVE Vulnerability Catalog

Wersja 1.8.0 (oraz prawdopodobnie inne wersje przed 2.2.1) komponentu BSQ Sitestats dla Joomla zawiera podatność na zdalne dołączanie plików w pliku external/rssfeeds.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr baseDir.

W pmd-config.php w PHPMyDesk 1.0beta występuje podatność na traversowanie katalogów, która pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez parametr pmdlang w viewticket.php.

Podatność CVE-2006-7128 dotyczy systemu JAF CMS w wersji 4.0 RC1, gdzie występuje luka w pliku forum/forum.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze 'website'.

Wersja PHPGiggle 12.08 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku kernel/system/startup.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CFG_PHPGIGGLE_ROOT.

W Apple QuickTime przed wersją 7.1.5 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących przy pomocy spreparowanego pliku MIDI. Może to prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.1.5 umożliwia zdalnym atakującym, którzy współpracują z użytkownikami, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany film QuickTime zawierający Atom danych użytkownika (UDTA) z dużą wartością w polu rozmiaru Atomu.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.1.5, zainstalowanym na systemach Windows, umożliwia zdalnym atakującym wspomaganym przez użytkownika spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo 3GP.

WordPress w wersji 2.1.1, pobrany z niektórych oficjalnych stron dystrybucji w lutym i marcu 2007 roku, zawiera zewnętrznie wprowadzoną lukę, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Luka ta wynika z wstrzyknięcia eval w parametrze ix w pliku wp-includes/feed.php oraz nieufnego wywołania passthru w parametrze iz w pliku wp-includes/theme.php.

Nieokreślona podatność w Futomi's CGI Cafe KMail CGI w wersji 1.0.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu do e-maili za pomocą nieokreślonych wektorów.

W funkcji map_uri_to_worker w mod_jk.so dla Apache Tomcat JK Web Server Connector 1.2.19 i 1.2.20 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi URL, co prowadzi do przepełnienia w rutynie mapowania pracowników URI.

Podatność CVE-2006-7104 dotyczy zdalnego włączenia pliku w PHP w pliku htmltemplate.php w edytorze MOStlyContent (MOStlyCE) dla Mambo 4.5.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wielokrotne podatności na zdalne włączenie pliku w phpBurningPortal quiz-modul 1.0.1, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang_path w plikach (1) quest_delete.php, (2) quest_edit.php lub (3) quest_news.php.

Wersja 2.0.9 i wcześniejsze Power Phlogger zawiera podatność na zdalne dołączanie plików w pliku config.inc.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rel_path.

Podatność SQL injection w pliku admin.php w PHPWind 5.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka AdminUser.

W funkcji connectHandle w pliku server.cpp w WebMod 0.48 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w nagłówku HTTP Content-Length.

Nieokreślona podatność w systemie raportów w OpenBiblio przed wersją 0.6.0 pozwala atakującym na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wersja 2.1.3 systemu freePBX od Coalescent Systems zawiera podatność na zdalne dołączanie plików w pliku upgrade.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze amp_conf[AMPWEBROOT].

Moduł Analizy Sieci (NAM) w serii Cisco Catalyst 6000, 6500 i 7600 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą określonych pakietów SNMP, które są fałszowane z adresu IP samego NAM.

Wielokrotne nieokreślone podatności w WebAPP przed wersją 0.9.9.6 mogą mieć nieznany wpływ oraz wektory ataku.

Podatność na wstrzykiwanie kodu Eval w skrypcie kmz_ImportWithMesh.py dla Blendera 0.1.9h, używanego w Blenderze przed wersją 2.43, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu Python poprzez importowanie spreparowanego pliku KML lub KMZ.