CVE Vulnerability Catalog

Wersja 5.0.1 i wcześniejsze systemu CMS Klinza Professional zawierają podatność na zdalne dołączanie plików w pliku funzioni/lib/show_hlp.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze appl[APPL].

Wielokrotne podatności na zdalne włączenie pliku PHP w Dayfox Designs Dayfox Blog 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze slogin w skryptach adminlog.php, postblog.php, index.php lub index2.php w katalogu /edit.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Classifieds 7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry catid_search w pliku search.php oraz catid w pliku index.php.

W systemie CA BrightStor ARCserve Backup R11.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie długich wiadomości do Mailslot CheyenneDS.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpMyWebmin w wersji 1.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze target w plikach change_preferences2.php, create_file.php, upload_local.php oraz upload_multi.php.

Podatność CVE-2006-5180 dotyczy zdalnego włączenia pliku w PHP w pliku include/main.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

Wersja 0.4 i wcześniejsze systemu CMS Dan Jensen Travelsized zawiera podatność na zdalne dołączanie plików w pliku frontpage.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze setup_folder.

W podatności CVE-2006-5192 w phpGreetz 0.99 i wcześniejszych wersjach występuje luka zdalnego dołączania plików w pliku includes/footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze PHPGREETZ_INCLUDE_DIR.

Podatność SQL injection w pliku giris_yap.asp w Emek Portal 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez jednoczesne wstrzykiwanie do pól nazwy użytkownika i hasła w pliku uyegiris.asp, znanych również jako parametry Kullanici Adi (k_a) i Sifre (sifre).

Przepełnienie bufora w funkcji repr w Pythonie od wersji 2.3 do 2.6 przed 20060822 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane szerokie znaki UTF-32/UCS-4 w niektórych skryptach.

Funkcja clip_mkip w podsystemie ATM jądra Linuxa umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez nieznane wektory, które powodują dostęp podsystemu ATM do pamięci buforów gniazd po ich zwolnieniu (dereferencja wskaźnika zwolnionego).

Podatność CVE-2006-5209 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin_topic_action_logging.php w Admin Topic Action Logging Mod w wersji 0.95 i wcześniejszych, używanych w phpBB 2.0 do 2.0.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Atak może być przeprowadzony za pomocą odpowiednio skonstruowanych wiadomości NTLM typu 1 i 3 zakodowanych w base64.

Wiele nieokreślonych podatności w przeglądarce Mozilla Firefox zostało zgłoszonych podczas ToorCon 2006. Wydawca oraz pierwotni badacze opublikowali komentarz, w którym kwestionują te doniesienia.

Wielokrotne podatności na zdalne włączenie plików PHP w Forum82 w wersji 2.5.2b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repertorylevel. Dotyczy to skryptów takich jak search.php, message.php, member.php, mail.php, lostpassword.php, gesfil.php, forum82lib.php3 oraz innych nieokreślonych skryptów.

W VAMP Webmail 2.0beta1 i wcześniejszych wersjach występuje podatność na zdalne dołączanie plików PHP w pliku wamp_dir/setup/yesno.phtml. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze no_url.

W OlateDownload w wersji 3.4.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) page w pliku details.php lub (2) query w pliku search.php.

Przepełnienie bufora na stosie w przeglądarce Mozilla Firefox umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z JavaScript. Badacze oraz dostawca zakwestionowali jednak powagę tej podatności, wskazując, że przedstawiony kod nie prowadził do wykonania kodu, a jedynie do awarii i zużycia zasobów systemowych.

W podatności CVE-2006-5154 w DeluxeBB 1.09 i wcześniejszych wersjach występuje luka zdalnego dołączania plików PHP w pliku cp/sig.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze templatefolder.

W McAfee ePolicy Orchestrator przed wersją 3.5.0.720 oraz ProtectionPilot przed wersją 1.1.1.126 występuje przepełnienie bufora, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania do /spipe/pkg/ z długim nagłówkiem źródłowym.