CVE Vulnerability Catalog

Wielokrotne podatności na zdalne dołączanie plików PHP w OpenConcept Back-End 0.4.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includes_path w plikach (1) admin/index.php, (2) Facts.php lub (3) search.php.

Nieokreślona podatność w systemach Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez specjalnie przygotowane pakiety IPv6. Jest to inna podatność niż CVE-2006-5013.

Wersja 00.04.03 i wcześniejsze oprogramowania Kristian Niemi Polaring zawiera podatność na zdalne dołączanie plików w pliku view/general.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem _SESSION[dirMain].

W podatności CVE-2006-5084 występuje błąd formatu w funkcji NSRunAlertPanel w eBay Skype dla Mac w wersji 1.5.*.79 i wcześniejszych. Umożliwia on zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany URL Skype.

Usługa Kernel SSL Proxy (svc:/network/ssl/proxy) w systemie Sun Solaris 10 przed 20060926 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) poprzez nieokreślone wektory związane z klientem SSL.

W podatności CVE-2006-5083 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w Integrated MODs (IM) Portal w wersji 1.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność CVE-2006-5079 dotyczy zdalnego dołączania plików w PHP w pliku class.mysql.php w wersji 2.0 Beta 3 i wcześniejszych aplikacji paBugs. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_bt_dir.

W podatności CVE-2006-5085 występuje luka w pliku config.php w Blog Pixel Motion 2.1.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr nom_blog, który jest wstrzykiwany do pliku include/variables.php.

A vulnerability in OpenSSL 0.9.7 before 0.9.7l and 0.9.8 before 0.9.8d allows remote attackers to cause an infinite loop and memory exhaustion via malformed ASN.1 structures that trigger an improperly handled error condition.

A vulnerability in OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and earlier versions allows attackers to cause a denial of service (CPU consumption) via parasitic public keys with large public exponent or modulus values in X.509 certificates that require extra processing time during RSA signature verification.

Przepełnienie bufora w funkcji SSL_get_shared_ciphers w OpenSSL 0.9.7 przed wersją 0.9.7l, 0.9.8 przed wersją 0.9.8d oraz wcześniejszych wersjach. Wykorzystanie tej podatności może prowadzić do nieokreślonego wpływu oraz zdalnych wektorów ataku związanych z długą listą szyfrów.

Wersje syntaxCMS od 1.1.1 do 1.3 zawierają podatność na zdalne dołączanie plików w pliku admin/testing/tests/0004_init_urls.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr init_path z złośliwym adresem URL.

Podatność SQL injection w pliku uye/uye_ayrinti.asp w iyzi Forum 1 Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uye_nu.

Podatność CVE-2006-5067 dotyczy zdalnego włączenia pliku w loader.php w PHP System Administration Toolkit (PHPSaTK), co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[config]. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ analiza wskazuje, że zmienna GLOBALS[config] jest inicjalizowana przed użyciem.

Podatność CVE-2006-5068 dotyczy zdalnego włączenia pliku w PHP w pliku admin/index.php w BrudaNews 1.1 i wcześniejszych oraz BrudaGB 1.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze o.

Podatność CVE-2006-5062 dotyczy zdalnego włączenia pliku w PHP w pliku lang_nl.php w PBLang (PBL) w wersji 4.66z i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze temppath.

W podatności CVE-2006-5053 w Web-News 1.6.3 i wcześniejszych wersjach występuje luka zdalnego dołączania plików PHP w pliku webnews/template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr content_page.

W mcf.php w Advanced-Clan-Script (AVCX) w wersji 3.4 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze content.

Przepełnienie bufora w grach Call of Duty 1.5b i wcześniejszych, Call of Duty United Offensive 1.51b i wcześniejszych oraz Call of Duty 2 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument mapy w poleceniu 'callvote map'.

Podatność SQL injection w pliku kategori.asp w xweblog 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.