CVE Vulnerability Catalog

W PhpAlbum w wersji 2.15 dla PortailPHP występuje podatność na zdalne dołączanie plików w pliku sommaire_admin.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr chemin w URL.

Microsoft Internet Explorer umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM ActiveX w systemie Windows 2000, w tym (1) ciodm.dll, (2) myinfo.dll, (3) msdxm.ocx oraz (4) creator.dll.

Podatność w ezPortal/ztml CMS 1.0 umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania poprzez bezpośrednie żądanie do skryptu 'Administration Area'.

Podatność SQL injection w pliku comments.php w IwebNegar 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią ezPortal/ztml CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak about, album, id, use, desc, doc, mname, max oraz inne.

Podatność na wstrzykiwanie CRLF w pliku links.php w NX5Linx 1.0 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków na rozdzielanie odpowiedzi HTTP poprzez sekwencję CRLF w parametrze url.

Wielokrotne podatności na zdalne włączenie pliku PHP w MiniBill 2006-07-14 (1.2.2) pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez (1) URL w parametrze config[include_dir] w actions/ipn.php lub (2) ścieżkę FTP w parametrze config[plugin_dir] w include/initPlugins.php.

Microsoft Visual Studio 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów ActiveX COM Visual Studio 6.0 w przeglądarce Internet Explorer, w tym tcprops.dll, fp30wec.dll, mdt2db.dll, mdt2qd.dll oraz vi30aut.dll.

Podatność SQL injection w NX5Linx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c i (2) l.

Funkcja stripos w PHP przed wersją 5.1.5 ma nieznany wpływ oraz wektory ataku związane z odczytem poza granicami pamięci.

Wersje PHP przed 5.1.5 zawierają podatność w rozszerzeniu cURL, która pozwala na użycie opcji CURLOPT_FOLLOWLOCATION, gdy włączone są open_basedir lub safe_mode. To może umożliwić atakującym wykonywanie nieautoryzowanych działań, potencjalnie związanych z pamięcią podręczną realpath.

W PHP przed wersją 5.1.5 występują wielokrotne przepełnienia bufora w stercie w funkcjach str_repeat i wordwrap, gdy są używane na systemach 64-bitowych. Wpływ i wektory ataku nie zostały określone.

Funkcje file_exists i imap_reopen w PHP przed wersją 5.1.5 nie sprawdzają ustawień safe_mode i open_basedir, co pozwala lokalnym użytkownikom na ich obejście.

W podatności CVE-2006-4478 występuje luka typu SQL injection w pliku headeruserdata.php w Visual Shapers ezContents 2.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr groupname.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Visual Shapers ezContents 2.0.3 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pusty parametr GLOBALS[rootdp] oraz adres URL ftps w parametrach GLOBALS[admin_home] i GLOBALS[language_home]. Dotyczy to kilku plików, w tym diary/event_list.php oraz calendar/calendar.php.

Błąd indeksu tablicy w pliku tetrinet.c w wersji 0.7.8 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet określający ujemną liczbę graczy, która jest używana jako indeks tablicy.

Gonafish.com LinksCaffe w wersjach 2.0 i 3.0 nie ogranicza prawidłowo dostępu do funkcji administracyjnych, co pozwala zdalnym atakującym na uzyskanie pełnych praw administracyjnych poprzez bezpośrednie żądanie do pliku Admin/admin1953.php.

W Joomla! przed wersją 1.0.11 występuje wiele nieokreślonych podatności związanych z 'błędami wstrzykiwania', które mogą umożliwić atakującym nieznany wpływ na system. Problemy te dotyczą m.in. pliku globals.php, zmiennej $options oraz funkcji związanych z przesyłaniem treści i zarządzaniem dostępem.

Joomla! w wersjach przed 1.0.11 nie ogranicza dostępu do funkcjonalności Admin Popups, co może prowadzić do nieznanego wpływu i wektorów ataku.

Microsoft Terminal Server, podczas uruchamiania sesji aplikacji z włączonymi opcjami 'Uruchom program przy logowaniu' oraz 'Zastąp ustawienia z profilu użytkownika i kreatora połączenia klienta', pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wymuszenie błędu Eksploratora. Opcje te miały na celu ułatwienie użytkownikom, a nie ograniczenie wykonania dowolnego kodu.