CVE Vulnerability Catalog

W kontrolce ActiveX IBM Access Support eGatherer przed wersją 3.20.0284.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy pliku w metodzie RunEgatherer.

Symantec Veritas NetBackup PureDisk Remote Office Edition 6.0 przed MP1 20060816 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez nieznane wektory ataku w interfejsie zarządzania.

Obiekt COM usług terminalowych (tsuserex.dll) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez zainstancjonowanie go jako obiektu ActiveX w Internet Explorer 6.0 SP1 na systemie Microsoft Windows 2003 EE SP1 CN.

Podatność na przejście do katalogu w Zen Cart 1.3.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze typefilter.

W systemie WEBInsta CMS w wersji 0.3.1 występuje podatność na zdalne dołączanie plików PHP w pliku modules/usersonline/users.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem module_dir.

Podatność CVE-2006-4203 dotyczy zdalnego włączenia pliku w PHP w pliku help.mmp.php w komponencie MMP (com_mmp) w wersji 1.2 i wcześniejszych dla Mambo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność typu SQL injection w pliku proje_goster.php w Spidey Blog Script w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebDynamite ProjectButler 0.8.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootdir do skryptów w /classes/, w tym Cache.class.php, Customer.class.php, Performance.class.php, Project.class.php, Representative.class.php, User.class.php oraz common.php.

Nieokreślona podatność w agencie kopii zapasowej i Menedżerze Komórek w HP OpenView Storage Data Protector 5.1 i 5.5 przed 20060810 umożliwia zdalnym atakującym wykonanie dowolnego kodu na agencie poprzez nieokreślone wektory związane z uwierzytelnianiem i walidacją danych wejściowych.

Podatność CVE-2006-4209 dotyczy zdalnego włączenia pliku w PHP w pliku install3.php w WEBInsta Mailing List Manager 1.3e. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze cabsolute_path.

Podatność CVE-2006-4213 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Thatware w wersji 0.4.6 i prawdopodobnie wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Bob Jewell Discloser 0.0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fileloc w plikach (1) content/content.php lub (2) /inc/indexhead.php.

Nieokreślona podatność w 04WebServer w wersji 1.83 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania użytkownika poprzez nieokreślone wektory związane z przetwarzaniem żądań.

W bibliotece libmusicbrainz (znanej również jako mb_client lub MusicBrainz Client Library) w wersji 2.1.2 i wcześniejszych, oraz SVN 8406 i wcześniejszych, występują liczne przepełnienia bufora. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod poprzez długi nagłówek Location lub długi URL w danych RDF.

Wielokrotne podatności na wstrzykiwanie SQL w Zen Cart 1.3.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne punkty, takie jak dane GPC w funkcji ipn_get_stored_session oraz różne parametry związane z koszykiem zakupowym.

Podatność na wstrzykiwanie SQL w silniku intranetowym b0zz i Chrisa Vincenta w wersji 0.90 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2006-4196 występuje luka w zdalnym dołączaniu plików w PHP w pliku index.php w systemie zarządzania treścią WEBInsta CMS w wersji 0.3.1 i prawdopodobnie wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze templates_dir.

Wielokrotne podatności na zdalne włączenie plików w PHP w PHProjekt 5.1 i prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) path_pre w pliku lib/specialdays.php oraz (2) lib_path w pliku lib/dbman_filter.inc.php.

Przepełnienie bufora w IBM Informix Dynamic Server (IDS) w wersjach 9.40.TC7, 9.40.TC8, 10.00.TC4 i 10.00.TC5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika, co prowadzi do przepełnienia bufora w funkcji vsprintf podczas wyświetlania komunikatu o błędzie.

Microsoft Internet Explorer 6.0 SP1 oraz prawdopodobnie inne wersje pozwalają zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie obiektów COM jako kontrolek ActiveX, co prowadzi do uszkodzenia pamięci.