CVE Vulnerability Catalog

Przepełnienie bufora w cfgmgr w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez podanie długiego argumentu ścieżki katalogu.

Nieokreślona podatność w xlock w systemach IBM AIX 5.2.0 i 5.3.0 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń oraz nadpisywanie dowolnych plików poprzez nieokreślone wektory, co może obejmować przepełnienie bufora.

W OpenSSH przed wersją 4.4, używającym protokołu SSH w wersji 1, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez wysłanie pakietu SSH zawierającego zduplikowane bloki, które nie są prawidłowo obsługiwane przez detektor ataków kompensacyjnych CRC.

Podatność w systemie Sun Solaris 10 przed łatką 118855-16 (20060925) na systemach x64 z IPv6 umożliwia zdalnym atakującym wywołanie odmowy usługi (kernel panic) poprzez spreparowane pakiety IPv6.

Podatność w snappd w systemach IBM AIX 5.2.0 i 5.3.0 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez złośliwy program, wykorzystując subroutine 'system'.

Podatność w programie acctctl w IBM AIX 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez modyfikację ścieżki, aby wskazywała na złośliwy program mkdir.

Nieokreślona podatność w cPanel przed wersją 10.9.0 12 Tree umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów w (1) mysqladmin i (2) hooksadmin.

Nieokreślona podatność w poleceniu named8 w systemie IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5015 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php w Kietu 3.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie adresu FTP w parametrze url_hit.

Nieokreślona podatność w utape w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia atakującym wykonywanie dowolnych poleceń oraz nadpisywanie dowolnych plików za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Wili-CMS pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze globals[content_dir] w plikach article.php, root.php oraz dates_list.php.

Wersje BSQ Sitestats przed 2.1.1 dla Joomla! zawierają podatność na zdalne dołączanie plików PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wiele podatności typu remote file inclusion w PHP w aplikacji PhotoPost umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PP_PATH w różnych plikach, takich jak addfav.php, adm-admlog.php, adm-approve.php i inne.

W Grayscale BandSite CMS występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[root_path] w plikach mlist_xls.php oraz addmp3.php.

Cisco NAC pozwala na komunikację z siecią urządzeń w kwarantannie za pomocą protokołów (1) DNS, (2) DHCP oraz (3) EAPoUDP. To umożliwia atakującym obejście metod kontroli poprzez tunelowanie ruchu sieciowego przez jeden z tych protokołów.

Podatność na przepełnienie całkowitej liczby w wywołaniu i386_set_ldt w systemie FreeBSD 5.5 oraz prawdopodobnie wcześniejszych wersjach, umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie pliku PHP w AllMyGuests 0.4.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _AMGconfig[cfg_serverpath] w plikach signin.php.

Nieokreślona podatność w JoomlaLib (com_joomlalib) przed wersją 1.2.2 dla Joomla! umożliwia zdalnym atakującym wywołanie nieznanego wpływu, związana z 'Joomla globals hacked by script kiddies'.

Wiele podatności typu zdalne dołączanie plików PHP w JD-WordPress dla Joomla! (com_jd-wp) 2.0-1.0 RC2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach (1) wp-comments-post.php, (2) wp-feed.php lub (3) wp-trackback.php.

Podatność CVE-2006-4968 dotyczy PNphpBB 1.2g i polega na zdalnym dołączeniu pliku PHP poprzez parametr phpbb_root_path w pliku includes/functions_admin.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.