CVE Vulnerability Catalog

Nieokreślona podatność w systemach Sun Solaris 8 i 9 przed 20060821 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów, związanych z domyślnymi ustawieniami Kontroli Dostępu Opartej na Roli (RBAC) w profilu 'Zarządzanie Systemem Plików'.

Serwer VNC w AK-Systems Windows Terminal 1.2.5 ExVLP nie jest zabezpieczony hasłem, co umożliwia zdalnym atakującym logowanie się i przeglądanie sesji RDP lub Citrix.

Nieokreślona podatność w funkcji sctp_make_abort_user w implementacji SCTP w systemie Linux 2.6.x przed wersją 2.6.17.10 oraz w wersji 2.4.23 do 2.4.33 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (panic) oraz potencjalne uzyskanie uprawnień roota poprzez nieznane wektory ataku.

Podatność CVE-2006-4311 dotyczy zdalnego włączenia pliku w PHP w aplikacji Sonium Enterprise Adressbook w wersji 0.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr folder w wielu plikach w katalogu wtyczek.

Podatność SQL injection w pliku comments.asp w SimpleBlog 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-4296 dotyczy zdalnego włączenia plików w komponencie bigAPE-Backup (com_babackup) dla Mambo 1.1. Umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez parametr mosConfig_absolute_path.

W URLMON.DLL w Microsoft Internet Explorer 6 SP1 na systemach Windows 2000 i XP SP1 występuje przepełnienie bufora oparte na stercie. Atakujący mogą wykorzystać długie URL-e na stronach korzystających z kompresji HTTP 1.1, co prowadzi do awarii lub wykonania dowolnego kodu.

Podatność SQL injection w pliku shopping_cart.php w osCommerce przed wersją 2.2 Milestone 2 060817 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów tablicy id.

Podatność CVE-2006-4285 dotyczy zdalnego włączenia pliku w PHP w pliku news.php w wersjach Fantastic News 2.1.3 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[script_path]. Zgłoszono również, że wersja 2.1.5 jest dotknięta tą podatnością.

Podatność CVE-2006-4286 dotyczy zdalnego włączenia pliku w PHP w pliku contentpublisher.php komponentu contentpublisher dla Mambo. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Przepełnienie bufora w Sony VAIO Media Server w wersjach 2.x, 3.x, 4.x i 5.x przed 20060626 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w pliku comments.asp w LBlog 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wiele podatności typu remote file inclusion w PHP w NES Game i NES System w wersji c108122 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib. Atakujący mogą wykorzystać różne skrypty, takie jak includes.php oraz inne skrypty w katalogach tag_utils i widgets.

Wielokrotne podatności na zdalne włączenie plików PHP w SOLMETRA SPAW Editor w wersjach 1.0.6 i 1.0.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_dir w skryptach dialogowych, takich jak a.php, collorpicker.php, img.php, img_library.php, table.php lub td.php.

Podatność CVE-2006-4282 dotyczy zdalnego włączenia pliku w PHP w pliku MamboLogin.php komponentu MamboWiki (com_mambowiki) w wersji 0.9.6 i wcześniejszych dla Mambo i Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze IP.

Podatność CVE-2006-4281 dotyczy modułu AkoComment 1.1 dla Mambo 4.5, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2006-4276 dotyczy zdalnego włączenia pliku w PHP w wersji Tutti Nova 1.6 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze TNLIB_DIR w pliku novalib/class.novaEdit.mysql.php.

Podatność CVE-2006-4280 dotyczy zdalnego włączenia pliku w PHP w pliku anjel.index.php komponentu ANJEL dla Mambo. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Tutti Nova 1.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze TNLIB_DIR do (1) include/novalib/class.novaAdmin.mysql.php oraz (2) novalib/class.novaRead.mysql.php.

W podatności CVE-2006-4278 w systemie SportsPHool 1.0 występuje luka zdalnego dołączania plików PHP w pliku includes/layout/plain.footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mainnav.