CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Future Internet umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsId lub (2) categoryid w akcji Portal.Showpage w pliku index.cfm, lub (3) parametr langId w index.cfm.

Podatność CVE-2006-6789 dotyczy zdalnego dołączania plików w Phpbbxtra 2.0, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W podatności CVE-2006-6772 występuje luka formatu w funkcji inputAnswer w pliku file.c w w3m przed wersją 0.5.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w polu Common Name (CN) certyfikatu SSL powiązanego z adresem URL https.

W pliku pages/register/register.php w wersji beta 0.930 aplikacji Fishyshoop, zdalni atakujący mogą tworzyć dowolnych użytkowników administracyjnych, ustawiając parametr is_admin w żądaniu HTTP POST na 1.

Wielokrotne podatności na wstrzykiwanie SQL w cwmExplorer 1.1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Informacje pochodzą z nieznanego źródła.

Wielokrotne podatności na zdalne włączenie pliku PHP w Keep It Simple Guest Book (KISGB) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) path_to_themes w (a) authenticate.php oraz (2) default_path_for_themes w (b) admin.php i (c) upconfig.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w pliku template.php w Phpmymanga w wersji 0.8.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) actionsPage lub (2) formPage.

Występuje przepełnienie bufora na stosie w demonie IMAP (IMAPD) w Novell NetMail przed wersją 3.52e FTF2, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z komendą APPEND.

Podatność na przejście katalogu w pliku index.php w cwmExplorer 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików i kodu źródłowego oraz uzyskanie wrażliwych informacji poprzez sekwencje przejścia katalogu w parametrze show_file.

Wielokrotne przepełnienia bufora w Novell NetMail przed wersją 3.52e FTF2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez dodawanie liter do określonych poleceń IMAP oraz za pomocą spreparowanych argumentów do polecenia STOR w protokole NMAP.

Podatność CVE-2006-6748 dotyczy zdalnego włączenia pliku w PHP w pliku i-accueil.php w Newxooper w wersji 0.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin.

Przepełnienie bufora w funkcji parse_expression w parse_config w OpenSER 1.1.0 umożliwia atakującym wywołanie nieznanego wpływu poprzez długi parametr str.

W podatności CVE-2006-6747 występuje luka typu SQL injection w pliku show_news.php w Xt-News 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_news.

Przepełnienie bufora w FTPRush 1.0.0.610 może umożliwić atakującym uzyskanie uprawnień poprzez długie pole Host. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Wielokrotne podatności na zdalne włączenie plików PHP w phpProfiles 3.1.2b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze menu lub incpath. Atakujący mogą wykorzystać różne pliki, takie jak body.inc.php czy index.inc.php, do przeprowadzenia ataku.

Wielokrotne nieokreślone podatności w Sun Java Development Kit (JDK) oraz Java Runtime Environment (JRE) 5.0 Update 7 i wcześniejszych, a także w Java System Development Kit (SDK) oraz JRE 1.4.2_12 i wcześniejszych wersjach 1.4.x, umożliwiają atakującym tworzenie apletów Java lub aplikacji, które mogą uzyskać uprawnienia związane z serializacją w JRE.

Wielokrotne przepełnienia bufora w Sun Java Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 7 oraz wcześniejszych wersjach, a także w Java System Development Kit (SDK) i JRE 1.4.2_12 oraz wcześniejszych wersjach 1.4.x, umożliwiają atakującym tworzenie apletów Java, które mogą odczytywać, zapisywać lub wykonywać lokalne pliki. Problemy te są związane z przepełnieniami całkowitymi oraz niewłaściwym przetwarzaniem niektórych wartości ujemnych.

Wielokrotne przepełnienia bufora w serwerze FTP Print w wersjach 2.4 i 2.4.5 w drukarkach HP LaserJet 5000 oraz 5100, umożliwiają zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie długiego ciągu w poleceniach LIST lub NLST.

Wersja 0.8.3 oprogramowania Paristemi zawiera podatność na zdalne włączenie pliku PHP w pliku buycd.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr HTTP_DOCUMENT_ROOT.

Podatność CVE-2006-6726 dotyczy zdalnego włączenia pliku w PHP w pliku inertianews_main.php w wersji 0.02 beta programu inertianews. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inews_path.