CVE Vulnerability Catalog

Przepełnienie bufora w funkcji preview_create w pliku gui.cpp w Mitch Murray Eremove 1.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez dużą załączoną wiadomość e-mail.

Podatność CVE-2006-4060 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w Visual Events Calendar 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfg_dir.

Wielokrotne podatności na zdalne włączenie pliku PHP w USOLVED NEWSolved Lite 1.9.2 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w kilku skryptach.

Podatność zdalnego dołączania plików w PHP w index.php w phpPrintAnalyzer 1.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rep_par_rapport_racine, gdy włączona jest opcja register_globals. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że zmienna rep_par_rapport_racine jest inicjowana przed użyciem.

Wielokrotne podatności na wstrzykiwanie SQL w procesie uwierzytelniania w katzlbt (a) The Address Book 1.04e i wcześniejszych oraz (b) The Address Book Reloaded przed wersją 2.0-rc4 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Wersja 3.2.4 i wcześniejsze phpAutoMembersArea (phpAMA) zawiera podatność na zdalne włączenie pliku w pliku auto_check_renewals.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr installed_config_file.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Turnkey Web Tools PHP Simple Shop 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) admin/index.php, (2) admin/adminindex.php, (3) admin/adminglobal.php, (4) admin/login.php, (5) admin/menu.php lub (6) admin/header.php.

Wielokrotne podatności na zdalne włączenie plików PHP w projekcie The Search Engine Project (TSEP) w wersji 0.942 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tsep_config[absPath]. Dotyczy to m.in. plików include/colorswitch.php, contentimages.class.php, ipfunctions.php, configfunctions.php, printpagedetails.php oraz log.class.php.

W myWebland myEvent w wersji 1.3 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku myevent.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze myevent_path.

Netious CMS w wersji 0.4 inicjalizuje identyfikatory sesji na podstawie adresu IP klienta, co pozwala zdalnym atakującym uzyskać dostęp do sekcji administracyjnej, jeśli pochodzą z tego samego adresu IP co administrator.

W podatności CVE-2006-4045 w Torbstoff News 4 występuje luka zdalnego dołączania plików PHP w pliku news.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad.

W Open Cubic Player w wersji 2.6.0pre6 i wcześniejszych dla systemu Windows oraz 0.1.10_rc5 i wcześniejszych na Linux/BSD występują wielokrotne przepełnienia bufora na stosie. Atakujący mogą zdalnie wykonać dowolny kod poprzez przesłanie odpowiednio przygotowanych plików .S3M, .IT, .ULT lub .AMS.

Podatność na wstrzykiwanie SQL w pliku index.php w Netious CMS w wersji 0.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w pliku trackback.php w myWebland myBloggie w wersji 2.1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) tytuł, (2) url, (3) fragment lub (4) nazwa bloga.

Podatność na wstrzykiwanie SQL w Pike przed wersją 7.6.86, przy użyciu serwera bazy danych Postgres, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów ataku.

Podatność CVE-2006-4044 dotyczy zdalnego włączenia pliku w PHP w pliku Beautifier/Core.php w phpCodeCabinet w wersji 0.5 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze BEAUT_PATH.

Wielokrotne podatności na wstrzykiwanie SQL w pliku eintragen.php w GaesteChaos 0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gastname, (2) gastwohnort lub (3) gasteintrag.

Nieokreślona podatność w serwerze Fenestrae Faxination umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.

Podatność SQL injection w pliku counterchaos.php w wersjach CounterChaos 0.48c i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer HTTP.

W podatności CVE-2006-4034 w systemie ModernGigabyte ModernBill 1.6 występuje luka zdalnego dołączania plików PHP w pliku include/html/config.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR.