CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w pliku dagent/downloadreport.asp w Novell ZENworks Patch Management (ZPM) przed wersją 6.3.2.700 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) agentid i (2) pass.

Podatność na przejście do katalogu w pliku error.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze PNSVlang. Atak może być zademonstrowany poprzez wstrzykiwanie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez error.php.

Plik execInBackground.php w interfejsie webowym J-OWAMP w wersji 2.1b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach exe i args, które są używane w wywołaniu funkcji exec.

Przepełnienie bufora w komponencie Novell Distributed Print Services (NDPS) Print Provider dla systemu Windows (NDPPNT.DLL) w kliencie Novell 4.91 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Przepełnienie bufora w usłudze BrightStor Backup Discovery w wielu produktach CA, w tym ARCserve Backup r11.5 SP1 i wcześniejszych, ARCserve Backup 9.01 do 11.1, Enterprise Backup 10.5 oraz CA Server Protection Suite r2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwiają zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory związane z 'uprawnieniami przeglądarki'.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwiają zdalnym atakującym pobranie dziennika audytu, co może prowadzić do ujawnienia potencjalnie wrażliwych informacji.

Podatność w ops3-dmn w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwia atakującym spowodowanie awarii aplikacji oraz zrzutu pamięci poprzez specjalnie przygotowany plik PS.

Nieokreślona podatność w interfejsie użytkownika sieciowego w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 pozwala zdalnym atakującym na obejście kontroli uwierzytelniania za pomocą nieznanych wektorów.

W funkcji SetClientInfo w kontrolce ActiveX CDDBControlAOL.CDDBAOLControl (cddbcontrol.dll) występuje przepełnienie bufora oparte na stosie. Problem ten dotyczy wersji America Online (AOL) 7.0, 8.0 oraz 9.0 Security Edition, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ClientId.

W MadWifi przed wersją 0.9.2.1 występuje przepełnienie bufora na stosie w pliku ieee80211_wireless.c, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten dotyczy funkcji encode_ie oraz giwscan_cb.

Podatność CVE-2006-6417 dotyczy b2evolution w wersjach od 1.8.5 do 1.9 beta, gdzie występuje luka w pliku inc/CONTROL/import/import-mt.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem inc_path.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory związane z problemami bezpieczeństwa HTTP.

Interfejs użytkownika w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'wstrzykiwaniem poleceń'. Dotyczy to m.in. nazwy hosta TCP/IP, nazw folderów skanowania do skrzynki oraz niektórych parametrów w konfiguracji Microsoft Networking.

Implementacja SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie generuje pułapek błędów uwierzytelniania. To umożliwia zdalnym atakującym łatwiejsze uzyskanie dostępu do systemu oraz pozyskanie wrażliwych informacji za pomocą ataku brute force.

W pliku jce.php w komponencie administracyjnym JCE w wersji 1.1.0 beta 2 i wcześniejszych dla Joomla! (com_jce) istnieje podatność, która pozwala zdalnym atakującym na dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez parametry (1) plugin lub (2) file.

Usługi internetowe w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 nie wymagają użycia HTTPS, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie niezaszyfrowanego ruchu HTTP.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PhpLeague - Univert PhpLeague 0.81 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cheminmini w plikach (1) consult/miniseul.php lub (2) config.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dettaglio.asp w dol storye umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id_doc lub (2) id_aut.

Podatność CVE-2006-6415 dotyczy zdalnego włączenia pliku w PHP w pliku admin/lib-maintenance.inc.php w phpAdsNew 2.0.4-pr2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpAds_path.