CVE Vulnerability Catalog

W module ErrorDocs 1.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne dołączanie plików w pliku includes/common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Podatność na wstrzykiwanie SQL w pliku news.php w wersjach Fantastic News 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2006-6541 dotyczy zdalnego włączenia pliku w PHP w pliku signer/final.php w wersjach warez Animated Smiley Generator. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze smiley.

IBM WebSphere Host On-Demand w wersjach 6.0, 7.0, 8.0, 9.0, a być może także 10, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr pnl, związany z plikami hod/HODAdmin.html i hod/frameset.html.

Podatność CVE-2006-6546 dotyczy zdalnego włączenia pliku w PHP w pliku inc/shows.inc.php w cutenews aj-fork (CN:AJ) w wersji 167f i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cutepath.

W Winamp Web Interface (Wawi) w wersji 7.5.13 i wcześniejszych występują wielokrotne przepełnienia bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę użytkownika lub spreparowany pakiet w funkcji FindBasicAuth oraz długim ciągiem ścieżki w funkcjach Browse, CControl::Download i CControl::Load.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w systemie AppIntellect SpotLight CRM 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (UserName) oraz możliwie (2) hasło.

Podatność na przejście do katalogu w pliku admin/templates_boxes_layout.php w osCommerce 3.0a3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze filter. Problem ten może być wykorzystany do uzyskania pełnych informacji o ścieżkach w komunikatach o błędach.

Wielokrotne podatności na zdalne włączenie pliku w PHP w KDPics w wersji 1.16 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) page do (a) index.php3, lub (2) lib_path do (b) authenticate.inc.php3 lub (c) lib/exifer/exif.php.

Podatność SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Moduł Chatroom w wersjach przed 4.7.x.-1.0 dla Drupala przesyła identyfikatory sesji odwiedzających Chatroom do wszystkich uczestników, co umożliwia zdalnym atakującym przejęcie sesji i uzyskanie uprawnień.

Mantis przed wersją 1.1.0a2 ustawia domyślną wartość $g_bug_reminder_threshold na 'reporter' zamiast na bardziej uprzywilejowaną rolę. Może to prowadzić do nieznanego wpływu i wektorów ataku, związanych z częstotliwością przypomnień.

W podatności CVE-2006-6526 występuje luka w zdalnym dołączaniu plików w pliku index.php w Gizzar w wersji 03162002 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

Podatność SQL injection w pliku lire-avis.php w ProNews 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

W podatności CVE-2006-6527 występuje luka w pliku guest.php w Gizzar w wersji 03162002 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

Moduł czatu przed wersją 4.7.x-1.0 dla Drupala wyświetla prywatne wiadomości w przeglądzie ostatnich wiadomości czatu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odczytanie tego przeglądu.

Podatność na wstrzykiwanie SQL w module Help Tip przed wersją 4.7.x-1.0 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku lire-avis.php w Messageriescripthp 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

Podatność typu SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Uname (Nazwa użytkownika).

Usługa Zdalnej Instalacji (RIS) w systemie Microsoft Windows 2000 SP4 wykorzystuje serwer TFTP, który umożliwia anonimowy dostęp. To pozwala zdalnym atakującym na przesyłanie i nadpisywanie dowolnych plików, co może prowadzić do uzyskania uprawnień na systemach korzystających z RIS.