CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w SolidState 0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base_path w skryptach manager/pages.

Podatność SQL injection w pliku kategori.asp w xweblog 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.

Nieokreślona podatność w Hot Properties (prawdopodobnie com_hotproperties) w wersji 0.97 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu oraz wektorów ataku.

W OpenSSH przed wersją 4.4 występuje warunkowa rywalizacja w obsłudze sygnałów, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu, jeśli uwierzytelnianie GSSAPI jest włączone, poprzez nieokreślone wektory prowadzące do podwójnego zwolnienia pamięci.

Nieokreślona podatność w RS Gallery2 (com_rsgallery2) w wersji 1.11.3 i wcześniejszych dla Joomla! związana jest z brakiem 'utwardzonych plików językowych'.

Nieokreślona podatność w module Events 1.3 beta (com_events) dla Joomla! może prowadzić do nieokreślonego wpływu oraz wektorów ataku.

Nieokreślona podatność w komponencie Classifieds (com_classifieds) w wersji 1.3 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu oraz wektorów ataku.

Nieokreślona podatność w mosMedia (com_mosmedia) w wersji 1.0.8 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność SQL injection w pliku thread.php w WoltLab Burning Board (wBB) 2.3.x umożliwia zdalnym atakującym uzyskanie numerów wersji PHP, MySQL i wBB poprzez parametr page. Istnieje możliwość, że problem ten może być wymuszonym błędem SQL.

Wersja 1.0 PHPartenaire zawiera podatność na zdalne dołączanie plików w pliku dix.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr url_phpartenaire.

Nieokreślona podatność w komponencie szachowym Prince Clan (com_pcchess) w wersji 0.8 i wcześniejszych dla Mambo i Joomla! może prowadzić do nieokreślonych skutków oraz wektorów ataku.

Podatność typu SQL injection w pliku modules/messages/index.php w exV2 w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru sort.

Nieokreślona podatność w pliku rsgallery2.html.php w komponencie RS Gallery2 (com_rsgallery2) przed wersją 1.11.3 dla Joomla! umożliwia atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w SEF404x (com_sef) dla Joomla! ma nieokreślony wpływ oraz wektory ataku.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.3 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2006-5017 występuje luka typu SQL injection w pliku admin/all_users.php w systemie CMS e-Vision autorstwa Szavy Gyuli i Csaby Tamasa, prawdopodobnie w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'from'.

W systemie pNews 1.1.0 (znanym również jako PowerNews) występuje podatność na zdalne dołączanie plików w pliku includes/global.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze nbs.

Nieokreślona podatność w PowerPoint w Microsoft Office 2000, Office XP i Office 2003 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany rekord w pliku PPT. Wykorzystują ją złośliwe oprogramowania, takie jak Exploit:Win32/Controlppt.W oraz Exploit-PPT.d/Trojan.PPDropper.F.

W OpenSSH przed wersją 4.4, używającym protokołu SSH w wersji 1, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez wysłanie pakietu SSH zawierającego zduplikowane bloki, które nie są prawidłowo obsługiwane przez detektor ataków kompensacyjnych CRC.