CVE Vulnerability Catalog

Podatność SQL injection w pliku browse.asp w QuadComm Q-Shop 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr OrderBy.

Wersja 1.5 RC2 i wcześniejsze MobilePublisherPHP zawierają podatność na zdalne dołączanie plików w pliku header.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze abspath.

Podatność CVE-2006-4834 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w phpQuiz w wersji 0.01. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze pagename.

Podatność CVE-2006-4833 dotyczy urządzeń Verso NetPerformer FRAD, które pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu ICMP z tymi samymi adresami źródłowymi i docelowymi oraz portami. Problem ten występuje w wersjach 7.xx (R1) i wcześniejszych, 10.x.x (R2) i wcześniejszych oraz 9.x.x (R1) i wcześniejszych.

Podatność CVE-2006-4824 dotyczy zdalnego dołączania plików w PHP w Quicksilver Forums (QSF) w wersji 1.2.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze set[include_path].

Wersje PhotoPost od 4.0 do 4.6 zawierają podatność na zdalne dołączanie plików w pliku zipndownload.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze PP_PATH.

W podatności CVE-2006-4826 w pliku bottom.php w Shadowed Portal 5.599 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze root.

Wielokrotne podatności na zdalne włączenie pliku w PHP w DCP-Portal SE 6.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach library/lib.php oraz library/editor/editor.php. Dodatkowo, ta sama podatność może być wykorzystana do ujawnienia pełnej ścieżki instalacji w komunikacie o błędzie przy użyciu nieprawidłowego parametru.

Przepełnienie bufora w usłudze telnet w urządzeniach Verso NetPerformer FRAD ACT SDM-95xx 7.xx (R1) i wcześniejszych, SDM-93xx 10.x.x (R2) i wcześniejszych oraz SDM-92xx 9.x.x (R1) i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (restart) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Nieokreślona podatność w IP over DNS w wersjach iodine przed 0.3.2 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'potencjalnymi problemami bezpieczeństwa'.

Wersja 1.0.3 i wcześniejsze oprogramowania Magic News Pro firmy Reamday Enterprises zawiera podatność na zdalne dołączanie plików w skrypcie news_page.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_path.

Podatność na przejście do katalogu w pliku EditBlogTemplatesPlugin.java w David Czarnecki Blojsom 2.30 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez wysłanie żądania HTTP z określoną wartością blogTemplate.

Wiele nieokreślonych podatności w Firefoxie przed wersją 1.5.0.7, Thunderbirdzie przed wersją 1.5.0.7 oraz SeaMonkey przed wersją 1.0.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service), uszkodzenie pamięci oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, z których niektóre mogą dotyczyć JavaScriptu oraz dużych obrazów lub danych wtyczek.

Wersje Mozilla Firefox przed 1.5.0.7, Thunderbird przed 1.5.0.7 oraz SeaMonkey przed 1.0.5 zawierają podatność typu przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą wyrażenia regularnego JavaScript z 'minimalnym kwantyfikatorem'.

Skrypty odbiorcze Fan-Out w Novell Identity Manager (IDM) 3.0.1 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z określonymi zmiennymi środowiskowymi oraz 'wstrzykiwaniem kodu'.

W bibliotece libavcodec w ffmpeg przed wersją 0.4.9_p20060530 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych plikach źródłowych, takich jak dtsdec.c, vorbis.c i inne.

Podatność na wstrzykiwanie kodu Eval w Tagger LE umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez ciąg zapytania w plikach (1) tags.php, (2) sign.php oraz (3) admin/index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku icerik.asp w TualBLOG 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało zademonstrowane przez parametr icerikno.

Przepełnienie bufora w ffmpeg dla xine-lib przed wersją 1.1.2 może umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany plik AVI i 'złe indeksy'. Jest to inna podatność niż CVE-2005-4048 i CVE-2006-2802.

Podatność CVE-2006-4780 dotyczy zdalnego dołączania plików w phpBB XS w wersji 0.58 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.