CVE Vulnerability Catalog

Amazing Little Poll oraz Amazing Little Picture Poll mają domyślne hasło 'dsapoll', co umożliwia zdalnym atakującym tworzenie nowych ankiet poprzez wprowadzenie domyślnych danych logowania w lp_admin.php.

Panda Platinum Internet Security 2006 i 2007 przechowuje pliki wykonywalne usług w katalogu instalacyjnym produktu z słabymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez modyfikację plików WebProxy.exe lub PAVSRV51.EXE.

Podatność na wstrzykiwanie SQL w pliku kategori.asp w Muratsoft Haber Portal 3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.

Wersja 2.2 i wcześniejsze Sponge News zawierają podatność na zdalne dołączanie plików w pliku news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze sndir.

Wersja 3.01 i wcześniejsze aplikacji BinGo News (BP News) zawiera podatność na zdalne dołączanie plików w pliku bp_news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bnrep.

Podatność typu SQL injection w pliku consult/joueurs.php w Uni-Vert PhpLeague w wersji 0.82 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_joueur.

W podatności CVE-2006-4648 w pliku bp_ncom.php w BinGo News (BP News) w wersji 3.01 i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze bnrep.

Podatność zdalnego dołączania plików w PHP w pliku akarru.gui/main_content.php w Akarru Social BookMarking Engine w wersji 0.4.3.34 i wcześniejszych, a być może także w 0.4.4.120, umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze bm_content.

Występuje przepełnienie bufora na stosie w demonie SMTP w Ipswitch Collaboration 2006 Suite Premium i Standard, IMail, IMail Plus oraz IMail Secure. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg znaków umieszczony po znaku '@' i przed znakiem ':'.

Podatność CVE-2006-4644 dotyczy zdalnego włączenia pliku w PHP w pliku modules/home.module.php w phpFullAnnu w wersji 5.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repmod.

Podatność na przejście katalogu w SZEWO PhpCommander 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze Directory. Przykładem mogą być wartości parametrów wskazujące na pliki dziennika serwera Apache HTTP, które zawierają kod PHP.

W podatności CVE-2006-4629 występuje luka w zdalnym dołączaniu plików w pliku affichage/commentaires.php w C-News 1.0.1 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Wersja 3.0.2 i wcześniejsze Sky GUNNING MySpeach zawiera podatność na zdalne dołączanie plików w pliku jscript.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze my_ms[root].

Wielokrotne podatności na wstrzykiwanie SQL w SoftBB 0.1 oraz prawdopodobnie wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) groupe w pliku addmembre.php oraz (2) select w pliku moveto.php.

W silniku antywirusowym alwil avast! przed wersją 4.7.869 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod poprzez spreparowany plik LHA zawierający rozszerzone nagłówki z nazwami plików i katalogów, których konkatenacja wywołuje przepełnienie.

Wielokrotne podatności na wstrzykiwanie SQL w pliku links.php w ssLinks 1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) go oraz (2) id w akcji rate.

W podatności CVE-2006-4605 występuje luka w pliku index.php w aplikacji Longino Jacome php-Revista w wersji 1.1.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr adodb.

Wielokrotne podatności na wstrzykiwanie SQL w Longino Jacome php-Revista 1.1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak id_temas, cadena, id_autor, email oraz id_articulo.

Podatność SQL injection w pliku ReplyNew.asp w ZIXForum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr RepId.

Przepełnienie bufora w funkcji _tor_resolve w pliku dsocks.c w wersjach dsocks przed 1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z długą nazwą węzła.