CVE Vulnerability Catalog

W XchangeBoard w wersji 1.70 oraz prawdopodobnie wcześniejszych, występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru loginNick podczas logowania.

Wiele podatności typu SQL injection w systemie zarządzania treścią Segue przed wersją 1.5.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku include/index.php w UltraCMS 0.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Wielokrotne podatności na zdalne włączenie plików w Trawler Web CMS w wersji 1.8.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Podatność CVE-2006-5497 dotyczy zdalnego włączenia pliku w PHP w Segue CMS w wersji 1.5.8 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze themesdir.

Podatność na przejście do katalogu w pliku themes/program/themesettings.inc.php w Segue CMS w wersji 1.5.8 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze motywu.

Podatność CVE-2006-5493 dotyczy zdalnego włączenia pliku w PHP w pliku template/purpletech/base_include.php w DigitalHive 2.0 RC2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Wiele podatności na zdalne włączenie pliku PHP w module pandaBB dla PHP-Nuke umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) adminpath lub (2) basepath.

Wielokrotne podatności na zdalne włączenie pliku PHP w SpeedBerg 1.2beta1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPEEDBERG_PATH. Dotyczy to kilku plików, w tym entrancePage.tpl.php i generalToolBox.tlb.php.

Wielokrotne podatności na zdalne włączenie plików PHP w 2le.net Castor PHP Web Builder 1.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath w kilku plikach, takich jak lib/code.php, lib/dbconnect.php, lib/error.php, lib/menu.php oraz innych nieokreślonych plikach.

Podatność CVE-2006-5473 dotyczy zdalnego włączenia pliku w bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lib_dir.

Podatność CVE-2006-5472 dotyczy biblioteki Softerra PHP Developer w wersji 1.5.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem lib_dir w określonych plikach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod.

W bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrami cfg_dir i lib_dir.

W silniku NCP w Novell eDirectory przed wersją 8.8.1 FTF1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak polega na wysłaniu specjalnie przygotowanego pakietu NCP przez IP, co powoduje, że NCP odczytuje więcej danych niż zamierzono.

W Drupal 4.6.x przed wersją 4.6.10 oraz 4.7.x przed wersją 4.7.4 występuje podatność na atak typu Cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik za pomocą nieokreślonych wektorów.

Funkcja 'zapomniałem hasła' w OneOrZero Helpdesk przed wersją 1.6.5.4 generuje niebezpieczne hasła, łącząc aktualny znacznik czasu z nazwą użytkownika. To umożliwia zdalnym atakującym uzyskanie dostępu jako dowolny użytkownik poprzez żądanie resetu hasła.

Wielokrotne przepełnienia bufora na stosie w Novell eDirectory 8.8.x przed 8.8.1 FTF1 oraz 8.x do 8.7.3.8, a także w Novell NetMail przed 3.52e FTF2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długi nagłówek HTTP Host lub przez nazwy użytkowników zawierające znak '.' w różnych protokołach usług Netmail.

Funkcja evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające wartość większą niż liczba przesyłanych obiektów, co prowadzi do nieprawidłowego zwolnienia nieprzydzielonej pamięci.

Przepełnienie całkowitej liczby w funkcji evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Nieokreślona podatność w sterowniku kanału SIP (channels/chan_sip.c) w Asterisk 1.2.x przed wersją 1.2.13 oraz 1.4.x przed wersją 1.4.0-beta3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez nieokreślone wektory, które prowadzą do utworzenia 'prawdziwej struktury pvt', która wykorzystuje więcej zasobów niż to konieczne.