CVE Vulnerability Catalog

W GenesisTrader 1.0 występuje podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z form.php oraz akcją ajoutfich 'foap'.

W module Profile Control Panel (CPanel) dla mxBB 0.91c występuje podatność na zdalne dołączanie plików PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

W pliku form.php w GenesisTrader 1.0 występuje podatność, która pozwala zdalnym atakującym na odczytanie kodu źródłowego dowolnych plików oraz uzyskanie wrażliwych informacji. Możliwe jest to poprzez wykorzystanie parametrów (1) do i (2) chem z parametrem 'modfich' typu floap.

W module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

Podatność na przejście katalogu w pliku includes/kb_constants.php w module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze phpEx.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie CONNECT_OPTIONS.

Demon bpcd w Symantec Veritas NetBackup w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4 nie sprawdza poprawnie poleceń łańcuchowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez dołączanie złośliwych poleceń do prawidłowych.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie z nieprawidłowym prefiksem długości.

Funkcja do_coredump w jądrze Linux 2.6.19 ustawia zmienną flagi na O_EXCL, ale jej nie wykorzystuje, co pozwala atakującym zależnym od kontekstu na modyfikację dowolnych plików poprzez atak nadpisania podczas zrzutu rdzenia.

Funkcja eyeHome w pliku aplic.php w EyeOS przed wersją 0.9.3-3 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez niebezpieczne rozszerzenia plików, które nie są w całości zapisane małymi literami, co omija operację oczyszczania.

W module NewsSuite 1.03 dla mxBB występuje podatność na zdalne dołączanie plików PHP w pliku includes/newssuite_constants.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Podatność SQL injection w pliku ProductDetails.asp w Lotfian Request For Travel 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PID.

Podatność CVE-2006-6551 dotyczy zdalnego włączenia pliku w PHP w bibliotece domainutils.inc.php w Tucows Client Code Suite (CCS) w wersji 1.2.1015 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _ENV[TCA_HOME].

Podatność CVE-2006-6560 dotyczy zdalnego dołączania plików w module mx_modsdb 1.0.0 dla portalu MxBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w EasyFill przed wersją 0.5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-6549 dotyczy Rad Upload 3.02, gdzie w pliku upload.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr save_path. Wartość save_path jest początkowo ustawiona na pusty ciąg, co budzi wątpliwości co do istnienia tej podatności.

Podatność CVE-2006-6550 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji Phorum 3.2.11 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze db_file.

Wersja 4.1.3 i wcześniejsze BLOG:CMS zawierają podatność na zdalne dołączanie plików w pliku admin/plugins/NP_UserSharing.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR_ADMIN.

Nieokreślona podatność w Microsoft Word 2000, 2002 oraz Word Viewer 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik DOC, który powoduje uszkodzenie pamięci.

Oprogramowanie układowe D-LINK DWL-2000AP+ w wersji 2.11 pozwala zdalnym atakującym na wywołanie (1) odmowy usługi (reset urządzenia) poprzez zalewanie odpowiedziami ARP na łączu przewodowym lub bezprzewodowym oraz (2) odmowy usługi (awaria urządzenia) poprzez zalewanie żądaniami ARP na łączu bezprzewodowym.