CVE Vulnerability Catalog

IBM Informix Dynamic Server (IDS) w wersjach przed 9.40.xC7 oraz 10.00 przed 10.00.xC3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą polecenia SQL 'SET DEBUG FILE' oraz funkcji start_onpload i dbexp.

Wersje TinyWebGallery 1.5 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze obrazu w plikach image.php lub image.php2.

Wielokrotne podatności na zdalne włączenie plików w PHP w MVCnPHP 3.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze glConf[path_library] w plikach BaseCommand.php, BaseLoader.php i BaseView.php.

Nieokreślona podatność w func_topic_threaded.php (znanym jako tryb widoku wątkowego) w Invision Power Board (IPB) przed wersją 2.1.7 21013.60810.s umożliwia zdalnym atakującym dostęp do postów poza tematem.

Podatność CVE-2006-4164 dotyczy zdalnego włączenia pliku w PHP w pliku inc/header.inc.php w phpPrintAnalyzer w wersji 1.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ficStyle.

Wielokrotne podatności na zdalne włączenie pliku PHP w Chaussette 080706 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _BASE do skryptów w katalogu Classes/. Dotyczy to m.in. plików Evenement.php, Event.php, Event_for_month.php, Event_for_week.php, My_Log.php, My_Smarty.php oraz prawdopodobnie Event_for_month_per_day.php.

Podatność w PHP umożliwiająca zdalne włączenie pliku w big.php w pearlabs mafia moblog 6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pathtotemplate. Istnieją kontrowersje dotyczące poprawności tej podatności.

Podatność CVE-2006-4163 dotyczy zdalnego włączenia pliku w PHP w pliku cls_fast_template.php w myWebland miniBloggie w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fname.

Netgear FVG318 działający na firmware 1.0.40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset routera) poprzez wysyłanie pakietów TCP z błędnymi sumami kontrolnymi.

Wielokrotne nieokreślone podatności w przeglądarce plików pomocy systemu Microsoft Windows (winhlp32.exe) umożliwiają atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane pliki HLP.

Podatność CVE-2006-4129 dotyczy zdalnego włączenia pliku w PHP w pliku admin.webring.docs.php w komponencie Webring (com_webring) w wersji 1.0 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze component_dir.

W podatności CVE-2006-4142 występuje luka typu SQL injection w pliku extra/online.php w wersji 1.5.0 R14 i wcześniejszych w aplikacji Virtual War (VWar). Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n.

Podatność w Calendarix 0.7.20060401 i wcześniejszych wersjach pozwala na zdalne włączenie pliku PHP poprzez parametr calpath, co umożliwia atakującym wykonanie dowolnego kodu PHP. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że zmienna $calpath jest ustawiana na stałą wartość na początku skryptu.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server przed wersją 6.1.0.1 mogą prowadzić do nieokreślonego wpływu i wektorów ataku związanych z 'żądaniami i odpowiedziami SOAP', mbean, ThreadIdentitySupport oraz innymi potencjalnymi wektorami.

Wielokrotne przepełnienia bufora w ArcSoft MMS Composer 1.5.5.6 oraz prawdopodobnie wcześniejszych wersjach, a także w wersji 2.0.0.13 i możliwych wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowane wiadomości MMS, które wywołują przepełnienia w parserach (1) M-Notification.ind, (2) M-Retrieve.conf (nagłówek i treść) lub (3) SMIL.

W podatności CVE-2006-4133 występuje przepełnienie bufora w stercie w SAP Internet Graphics Service (IGS) w wersjach 6.40 i wcześniejszych oraz 7.00 i wcześniejszych. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wysyłając żądanie HTTP z komendą ADM:GETLOGFILE i długim argumentem portwatcher.

Podatność w Simple one-file guestbook w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz usunięcie wpisów w księdze gości poprzez zmodyfikowany parametr id w pliku guestbook.php.

Podatność SQL injection w pliku news.php w Virtual War (VWar) w wersji 1.5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortby i (2) sortorder.

Wersja 4.0.1 Boite de News zawiera podatność na zdalne dołączanie plików w pliku boitenews4/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr url_index.

W DConnect Daemon w wersji 0.7.0 i wcześniejszych występuje przepełnienie bufora na stosie w pliku main.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie dużego pseudonimu, który nie jest prawidłowo obsługiwany przez funkcję listen_thread_udp.