CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w dodosmail.php w DodosMail 2.0.1 i wcześniejszych wersjach, a być może także w wersji 2.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) dodosmail_header_file lub (2) dodosmail_footer_file.

Funkcja syscall fpathconf w jądrze Darwin (XNU) 8.8.1 w systemie Mac OS X umożliwia lokalnym użytkownikom wywołanie odmowy usługi (kernel panic) oraz potencjalne wykonanie dowolnego kodu poprzez deskryptor pliku o nierozpoznawanym typie pliku.

Podatność SQL injection w pliku detail.php w DeltaScripts PHP Classifieds w wersji 7.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

W systemie GreenBeast CMS w wersji 1.3 plik up_loader.php nie wymaga uwierzytelnienia do przesyłania plików, co umożliwia zdalnym atakującym powodowanie odmowy usługi (zużycie dysku) oraz wykonywanie dowolnego kodu poprzez przesyłanie arbitralnych plików, w tym plików PHP.

Wersja 1.3.007 i wcześniejsze All In One Control Panel (AIOCP) zawiera podatność na zdalne dołączanie plików w pliku admin/code/index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze load_page.

W module SimpleChat 1.0.0 dla iWare Professional CMS występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku chat_log.php za pomocą parametru msg.

Program radexecd.exe w HP OpenView Client Configuration Manager (CCM) nie wymaga uwierzytelnienia przed wykonaniem poleceń w katalogu instalacyjnym. Umożliwia to zdalnym atakującym wywołanie radbootw.exe w celu spowodowania odmowy usługi (restartu) lub tworzenie dowolnych plików przez wywołanie radcrecv.

Wielokrotne podatności na zdalne włączenie plików PHP w Dmitry Sheiko Business Card Web Builder (BCWB) 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path_admin w plikach /include/startup.inc.php, dcontent/default.css.php lub system/default.css.php.

Nieokreślona podatność w Novell eDirectory umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane przez vd_novell.pm, będący 'zdalnym exploitem Novell eDirectory'.

W funkcji sreplace w ProFTPD w wersji 1.3.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących, prawdopodobnie uwierzytelnionych, do wywołania odmowy usługi oraz wykonania dowolnego kodu.

Wielokrotne przepełnienia bufora w tunekrnl w IBM Lotus Domino 6.x przed 6.5.5 FP2 oraz 7.x przed 7.0.2 umożliwiają lokalnym użytkownikom uzyskanie uprawnień i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w Jonathon J. Freeman OvBB przed wersją 0.13a mogą mieć nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.8, Thunderbird przed wersją 1.5.0.8 oraz SeaMonkey przed wersją 1.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu bajtowego JavaScript poprzez nieokreślone wektory związane z modyfikacją obiektu Script podczas jego wykonywania.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.8, Thunderbird przed wersją 1.5.0.8 oraz SeaMonkey przed wersją 1.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą funkcji JavaScript XML.prototype.hasOwnProperty.

W podatności CVE-2006-5804 w pliku admin.php w Advanced Guestbook 2.3.1 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

W Xenis.creator CMS występuje kilka podatności na wstrzykiwanie SQL w pliku default.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nav, (2) s lub (3) print.

Wiele podatności typu remote file inclusion w Soholaunch Pro Edition 4.9 r46 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SESSION[docroot_path] w plikach (1) includes/shared_functions.php lub (2) client_files/shopping_cart/pgm-shopping_css.inc.php.

Nieokreślona podatność w monitorze separacji uprawnień sshd w OpenSSH przed wersją 4.5 powoduje słabszą weryfikację, czy uwierzytelnienie zakończyło się sukcesem, co może pozwolić atakującym na ominięcie procesu uwierzytelniania.

W module mxBB Smartor Album w wersji 1.02 i wcześniejszych występuje podatność na zdalne dołączanie plików w PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze module_root_path.

Podatność na wstrzykiwanie SQL w pliku default.asp w systemie CMS Xenis.creator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr contid.