CVE Vulnerability Catalog

Wielokrotne podatności na zdalne dołączanie plików w PHP w wersji phpBB 0.2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) includes/themen_portal_mitte.php lub (2) includes/logger_engine.php.

Wielokrotne podatności na wstrzykiwanie SQL w AAIportal przed wersją 1.4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5226 dotyczy zdalnego włączenia pliku w PHP w pliku moteur/moteur.php w Prologin.fr Freenews w wersji 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze chemin.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php (gadget/login.php) w ackerTodo w wersji 4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) up_login, (2) up_pass lub (3) up_num_tasks.

PowerPoint w Microsoft Office 2000, XP, 2003, 2004 dla Mac oraz v.X dla Mac nieprawidłowo analizuje pole notatek slajdów w dokumencie. To umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowane dane w tym polu.

Wielokrotne podatności na wstrzykiwanie SQL w Cahier de texte 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) matiere_ID w pliku lire.php lub (2) classe_ID w pliku lire_a_faire.php.

W module Nivisec User Viewed Posts Tracker w wersji 1.0 i wcześniejszych dla phpBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr phpbb_root_path.

Nieokreślona podatność w programie PowerPoint w Microsoft Office 2000, 2002, 2003, 2004 dla Mac oraz Office v.X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany rekord danych w pliku PPT. Jest to inna podatność niż CVE-2006-3435 i CVE-2006-4694.

Podatność CVE-2006-5224 dotyczy zdalnego włączenia pliku w PHP w pliku includes/logger_engine.php w Dimitri Seitz Security Suite IP Logger 1.0.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W podatności CVE-2006-5193 występuje luka w zdalnym dołączaniu plików w pliku index.php w Josh Schmidt WikyBlog w wersji 1.2.3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includeDir.

Wersja 3.5 i wcześniejsze Bulletin Board Ace (BBaCE) zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność SQL injection w Invision Gallery 2.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w plikach index.php oraz forum/index.php, gdy używana jest komenda rate w automodule galerii.

Przepełnienie bufora w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole podpisu w wiadomościach NTLM typu 1.

Przepełnienie całkowite w PHP w wersjach 5 do 5.1.6 oraz 4 przed 4.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument do funkcji unserialize z dużą wartością liczby elementów tablicy. To przepełnienie występuje w funkcji ecalloc silnika Zend.

Podatność SQL injection w PKR Internet Taskjitsu przed wersją 2.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key, gdy parametr limit zapytania jest ustawiony na customerid.

W systemach Red Hat Enterprise Linux 4, Fedora Core 3 i wcześniejszych, moduł pam_ldap w nss_ldap nie zwraca błędu, gdy serwer LDAP odpowiada kontrolą PasswordPolicyResponse. To powoduje, że funkcja pam_authenticate zwraca kod sukcesu, nawet jeśli uwierzytelnienie nie powiodło się.

W shttpd w wersji 1.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi URI.

Przepełnienie bufora w funkcji repr w Pythonie od wersji 2.3 do 2.6 przed 20060822 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane szerokie znaki UTF-32/UCS-4 w niektórych skryptach.

W podatności CVE-2006-5192 w phpGreetz 0.99 i wcześniejszych wersjach występuje luka zdalnego dołączania plików w pliku includes/footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze PHPGREETZ_INCLUDE_DIR.

Podatność w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Atak może być przeprowadzony za pomocą odpowiednio skonstruowanych wiadomości NTLM typu 1 i 3 zakodowanych w base64.