CVE Vulnerability Catalog

Podatność CVE-2006-4780 dotyczy zdalnego dołączania plików w phpBB XS w wersji 0.58 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W podatności CVE-2006-4779 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w Vitrax Premodded phpBB w wersji 1.0.6-R3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność SQL injection w pliku blog/edit.php w Moodle 1.6.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr format, który jest przechowywany w zmiennej $blogEntry. Funkcja insert_record nieprawidłowo obsługuje ten parametr, co prowadzi do niebezpiecznego przetwarzania danych.

Podatność SQL injection w narzędziach Creative Commons ccHost przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego adresu URL, który jest używany do wypełnienia identyfikatora pliku.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki podsumowującej VTP wersji 1 z wartością pola wersji VTP równą 2.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) i CatOS pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie aktualizacji VTP z wartością rewizji 0x7FFFFFFF, która jest inkrementowana do 0x80000000 i interpretowana jako liczba ujemna w kontekście ze znakiem.

Wielokrotne podatności związane z formatowaniem ciągów w Symantec AntiVirus Corporate Edition w wersjach od 8.1 do 10.0 oraz Client Security w wersjach od 1.x do 3.0, umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez ciągi formatowania w (1) Ochronie przed manipulacją i (2) Powiadomieniach o wirusach.

W podatności CVE-2006-4777 występuje przepełnienie bufora w sterowniku COM DirectAnimation Path Control (daxctle.ocx) dla Internet Explorer 6.0 SP1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z przepełnieniem całkowitym w argumentach metody KeyFrame.

W podatności CVE-2006-4776 występuje przepełnienie bufora w stercie w funkcji VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę VLAN w podsumowaniu ogłoszenia typu 2 VTP.

W podatności CVE-2006-4770 występuje zdalne dołączenie pliku w PHP w pliku menu.php w MiniPort@l 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skiny.

Podatność CVE-2006-4764 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Thomas LETE WTools w wersji 0.0.1-ALPH. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

Podatność CVE-2006-4769 dotyczy zdalnego włączenia pliku w PHP w pliku abf_js.php w p4CMS w wersji 1.05. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abs_pfad.

IBM Lotus Domino Web Access (DWA) w wersji 7.0.1 nie wygasza tokena Lightweight Third-Party Authentication (LtpaToken) po wylogowaniu, co umożliwia zdalnym atakującym przejęcie uprawnień użytkownika poprzez przechwycenie ciasteczka LtpaToken.

Wielokrotne podatności na zdalne włączenie plików w PHP Advanced Transfer Manager (phpATM) w wersji 1.20 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr include_location w różnych plikach, takich jak activate.php, configure.php, fileop.php i inne.

Podatność zdalnego włączenia pliku PHP w pliku sipssys/code/box.inc.php w systemie publikacji Haakona Nilsena (SIPS) w wersji 0.3.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[sipssys].

Podatność CVE-2006-4738 dotyczy Jetbox CMS i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem includes_path w pliku phpthumb.php. Istnieje również inny wektor ataku związany z relative_script_path, który jest już objęty inną podatnością.

Podatność SQL injection w pliku index.php w Jetbox CMS umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr item. Warto zauważyć, że wektor widoku jest już objęty CVE-2006-3586.2.

Nieokreślona podatność w Microsoft Visual Basic (VB) 6 może prowadzić do przepełnienia w projekcie zawierającym określoną procedurę zdarzenia Click, co zostało zademonstrowane przy użyciu funkcji msgbox oraz obiektu VB.Label.

Podatność CVE-2006-4746 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/customize.php w Web Server Creator 0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze l.

Podatność CVE-2006-4741 dotyczy zdalnego włączenia pliku w PHP w pliku bits_listings.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez parametr svr_rootPhpStart.