CVE Vulnerability Catalog

PunBB wykorzystuje przewidywalną wartość cookie_seed, która może być wyprowadzona z czasu rejestracji konta superadmina (czasu instalacji). To może umożliwić lokalnym użytkownikom wykonywanie nieautoryzowanych działań.

Wielokrotne podatności na wstrzykiwanie SQL w PunBB przed wersją 1.2.14 umożliwiają zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2006-5735 występuje luka w przechodzeniu do katalogów w pliku include/common.php w PunBB przed wersją 1.2.14. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Nieokreślona podatność w metodzie setRequestHeader w kontrolce ActiveX XMLHTTP 4.0 w Microsoft XML Core Services 4.0 na systemie Windows, dostępna przez Internet Explorer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty prowadzące do uszkodzenia pamięci.

Podatność SQL injection w pliku libs/sessions.lib.php w BytesFall Explorer (bfExplorer) w wersji 0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry. Jest to inny problem niż CVE-2006-5606.

Podatność SQL injection w silniku DataparkSearch w wersji 4.42 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez źle sformatowaną nazwę hosta w adresie URL.

Nieokreślona podatność w WorldClient w Alt-N Technologies MDaemon przed wersją 9.50, związana z wykorzystaniem JavaScript. Wpływ i wektory ataku są nieznane.

Nieokreślone podatności w PHP, prawdopodobnie przed wersją 5.2.0, umożliwiają lokalnym użytkownikom obejście ograniczeń open_basedir i wykonywanie nieokreślonych działań za pomocą nieokreślonych wektorów związanych z funkcjami (1) chdir i (2) tempnam.

W module dziennika w PHP-Nuke 7.9 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku modules/journal/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forwhat.

W MDaemon i WorldClient w Alt-N Technologies MDaemon przed wersją 9.50 występuje wiele nieokreślonych podatności, które pozwalają atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci, co prowadzi do wycieków pamięci.

Sterownik Airport dla niektórych kart Airport opartych na Orinoco w jądrze Darwin 8.8.0 w systemie Apple Mac OS X 10.4.8, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ramkę odpowiedzi na zapytanie 802.11 bez żadnych ważnych pól elementów informacyjnych (IE) po nagłówku, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2006-5707 występuje luka typu SQL injection w pliku index.php w PHPEasyData Pro w wersjach 1.4.1 i 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Przepełnienie bufora w PHP przed wersją 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe UTF-8 przekazywane do funkcji (1) htmlentities lub (2) htmlspecialchars.

W pliku resmom/start_exec.c w pbs_mom w TORQUE Resource Manager w wersji 2.0.0p8 i wcześniejszych, lokalni użytkownicy mogą tworzyć dowolne pliki poprzez atak symlink na (1) plik wyjściowy zadania w /usr/spool/PBS/spool oraz możliwie (2) plik zadania w /usr/spool/PBS/mom_priv/jobs.

Wiele nieokreślonych podatności w Pentaho Business Intelligence (BI) Suite przed wersją 1.2 RC3 (1.2.0.470-RC3) może prowadzić do nieznanego wpływu i wektorów ataku, związanych z potrzebą zmian w skryptach MySQL dla bezpieczeństwa, co może sugerować podatności na ataki typu SQL injection.

W module phpBB Spider Friendly w wersji 1.3.10 i wcześniejszych występuje podatność na zdalne dołączanie plików, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

W podatności CVE-2006-5671 występuje luka w pliku contact.php w Free Image Hosting w wersji 1.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze AD_BODY_TEMP.

Nieokreślona podatność w Ampache 3.3.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym ominięcie ograniczeń bezpieczeństwa i uzyskanie dostępu gościa.

Wielokrotne podatności na zdalne włączenie pliku PHP w P-Book 1.17 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pb_lang w plikach admin.php oraz pbook.php.

Wersje Gepi 1.4.0 i wcześniejsze, a być może także inne przed wersją 1.4.4, zawierają podatność na zdalne dołączanie plików w pliku gestion/savebackup.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename.