CVE Vulnerability Catalog

W wersjach Nexuiz przed 2.2.1 występuje podatność związana z wstrzykiwaniem poleceń do zdalnej konsoli, której wpływ jest nieznany.

Podatność CVE-2006-6615 dotyczy zdalnego włączenia pliku w PHP w module Activity Games (mx_act) w wersji 0.92 dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Nieokreślona podatność w oparciu o uwierzytelnianie kluczy SSH w HP Integrated Lights Out (iLO) w wersjach od 1.70 do 1.87 oraz iLO 2 w wersjach od 1.00 do 1.11 na serwerach Proliant, umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Wiele podatności na wstrzykiwanie SQL w Clarens jclarens przed wersją 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W pliku login.pl w SQL-Ledger przed wersją 2.6.21 oraz w LedgerSMB przed wersją 1.1.5 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą flagi '-e' w parametrze skryptu. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Przepełnienie bufora w kontrolce ActiveX YMMAPI.YMailAttach (ymmapi.dll) przed wersją 2005.1.1.4 w Yahoo! Messenger umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Implementacja forum w komponencie e-commerce projektu Apache Open For Business (OFBiz) ufa pewnym polom formularza, co pozwala zdalnym atakującym na tworzenie nieautoryzowanych typów treści, modyfikację treści lub wywołanie innych nieznanych skutków.

W Golden FTP Server (goldenftpd) w wersji 1.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą komendę PASS. Zgłoszono również, że wersja 4.70 jest dotknięta tą podatnością.

Podatność CVE-2006-6575 dotyczy zdalnego włączenia pliku w PHP w pliku ldap.php projektu Yet Another PHP LDAP Admin (yaplap) w wersjach 0.6 i 0.6.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze LOGIN_style.

Podatność CVE-2006-6593 dotyczy modułu AMAZONIA dla phpBB, który zawiera lukę umożliwiającą zdalne dołączenie pliku PHP. Atakujący może wykonać dowolny kod PHP, manipulując parametrem phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku PHP w wersji 0.5.4 aplikacji Bloq umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze page[path] w plikach (1) index.php, (2) admin.php, (3) rss.php, (4) rdf.php, (5) rss2.php lub (6) files/mainfile.php.

Podatność SQL injection w pliku utilities/usermessages.asp w ScriptMate User Manager 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mesid.

Podatność CVE-2006-6590 dotyczy skryptu AR Memberscript, w którym występuje luka w pliku usercp_menu.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze script_folder.

Podatność CVE-2006-6591 dotyczy zdalnego włączenia pliku w PHP w pliku fonctions/template.php w EXlor 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repphp.

Wielokrotne podatności na zdalne włączenie pliku PHP w Vortex Blog (vBlog, znany również jako C12) w wersji a0.1_nonfunc pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cfgProgDir w plikach (1) secure.php lub (2) checklogin.php w katalogu admin/auth/.

Podatność CVE-2006-6581 dotyczy zdalnego włączenia pliku w PHP w pliku tests/debug_test.php w Vernet Loic PHP_Debug 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze debugClassLocation.

Wielokrotne podatności na wstrzykiwanie SQL w ScriptMate User Manager 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez 'Zarządzanie zasobami' oraz prawdopodobnie inne nieokreślone komponenty.

W italkplus (Italk+) przed wersją 0.92.1 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

ScriptMate User Manager w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów związanych z polem Loginy oraz polem Wyszukiwanie.

Microsoft Internet Information Services (IIS) 5.1 zezwala na wykonywanie plików niebędących plikami EXE, takich jak pliki .COM, przez konto IUSR_Machine. Umożliwia to atakującym wykonywanie dowolnych poleceń poprzez argumenty do dowolnego pliku .COM, co zostało zademonstrowane przy użyciu pliku win.com w katalogu internetowym z odpowiednimi uprawnieniami.