CVE Vulnerability Catalog

W podatności CVE-2006-5590 w skrypcie ArticleBeach w wersji 2.0 i wcześniejszych występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr 'page' w URL.

Podatność CVE-2006-5594 dotyczy zdalnego dołączania plików w systemie iPeer 2.0 Uniwersytetu Kolumbii Brytyjskiej, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie. Istnieje możliwość, że problem ten jest związany z CakePHP.

Wielokrotne podatności na zdalne włączenie plików w PHP w CMS Faethon 2.0 Ultimate i wcześniejszych wersjach, gdy włączone są register_globals i magic_quotes_gpc, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainpath do (1) includes/rss-reader.php lub (2) admin/config.php.

Wielokrotne podatności na wstrzykiwanie SQL w LedgerSMB (LSMB) w wersji 1.1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach OE.pm, AM.pm i Form.pm.

W PacPoll 4.0 i wcześniejszych wersjach, plik admin/adpoll.asp umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie wartości ciasteczka polllog na 'xx'.

Wielokrotne podatności na zdalne włączenie pliku PHP w MDweb 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin_appli w plikach form_org.inc.php oraz country_insert.php.

W systemie CruiseWorks w wersjach 1.09c i 1.09d występuje przepełnienie bufora na stosie w pliku /scripts/cruise/cws.exe, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze doc.

Podatność SQL injection w pliku admincp.php w Discuz! GBK 5.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka cdb_auth.

Wielokrotne przepełnienia bufora w stercie w programie AOL Nullsoft WinAmp przed wersją 5.31 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany nagłówek ultravox-max-msg w obsłudze protokołu Ultravox lub nieokreślone tagi Lyrics3.

Metoda Execute w obiektach ActiveX ADODB.Connection 2.7 i 2.8 w Microsoft Data Access Components (MDAC) nieprawidłowo zarządza zwolnioną pamięcią, gdy drugi argument jest typu BSTR. To może prowadzić do awarii Internet Explorera oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

W podatności CVE-2006-5558 występuje luka w formacie ciągu w poleceniu swask w systemie HP-UX B.11.11 oraz prawdopodobnie w innych wersjach. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą specyfikatorów formatu w argumencie -s.

Podatność CVE-2006-5562 dotyczy zdalnego włączenia pliku w PHP w pliku include/database.php w SourceForge (znanym również jako alexandria) w wersji 1.0.4. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr sys_dbtype.

Podatność CVE-2006-5547 dotyczy systemu zarządzania treścią Open Tibia Server (OTSCMS) w wersjach od 1.0.0 do 1.0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][otscms][directories][includes].

Podatność CVE-2006-5555 dotyczy EPNadmin w wersjach 0.7 i 0.7.1, gdzie występuje luka w pliku constantes.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem 'langage'.

Podatność typu directory traversal w pliku index.php w Imageview 5 pozwala zdalnym atakującym na odczyt lub wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciasteczku user_settings. Atakujący mogą przesłać plik .gif zawierający kod PHP, który zostanie wykonany przez index.php.

Cisco Security Agent (CSA) dla systemu Linux w wersjach 4.5 przed 4.5.1.657 oraz 5.0 przed 5.0.0.193, używany przez Unified CallManager (CUCM) i Unified Presence Server (CUPS), umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez skanowanie portów z określonymi opcjami.

Wielokrotne podatności na zdalne włączenie pliku PHP w Teake Nutma Foing, zmodyfikowane w Fully Modded phpBB (phpbbfm) w wersji 2021.4.40 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze foing_root_path w różnych plikach, takich jak faq.php, index.php, czy admin/config.php.

W RevilloC MailServer w wersji 1.21 i wcześniejszych występuje kilka przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub zużycie CPU, a także wykonać dowolny kod, wysyłając długie argumenty do poleceń MAIL FROM lub RCPT TO.

Podatność CVE-2006-5549 dotyczy zdalnego dołączania plików w bibliotece CachedGateway.php w Adobe PHP SDK, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr AMFPHP_BASE. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że AMFPHP_BASE jest stałą.

W podatności CVE-2006-5527 w Intelimen InteliEditor 1.2.x występuje luka w pliku lib.editor.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze sys_path.