CVE Vulnerability Catalog

Podatność w Jetbox CMS 2.1 SR1 pozwala zdalnym atakującym na nadpisywanie zmiennych konfiguracyjnych poprzez parametry URL, które są oceniane jako zmienne zmiennych PHP.

Podatność SQL injection w Jetbox CMS 2.1 SR1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) frontsession COOKIE, (2) view w index.php oraz (3) login w admin/cms/index.php.

Microsoft Internet Explorer 5.01 i 6 nieprawidłowo obsługuje nieinicjalizowane obiekty COM, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu. Problem ten został zademonstrowany przez funkcję Nth w kontrolce ActiveX DirectAnimation.DATuple.

Podatność na oszustwo sesji w Jetbox CMS 2.1 SR1 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez spreparowany link oraz sekcję administracyjną.

Przepełnienie bufora w IBM Informix Dynamic Server (IDS) w wersjach od 9.40.TC5 do 9.40.xC7 oraz od 10.00.TC1 do 10.00.xC3 umożliwia atakującym wykonanie dowolnego kodu poprzez zmienną środowiskową SQLIDEBUG.

W bibliotece Clam AntiVirus (ClamAV) w wersjach od 0.81 do 0.88.3 występuje przepełnienie bufora oparte na stercie w funkcji pefromupx. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik spakowany UPX zawierający sekcje z dużymi wartościami rsize.

Podatność CVE-2006-4008 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji Knusperleicht Faq 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze faq_path.

Podatność CVE-2006-4007 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Knusperleicht Guestbook 3.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze GB_PATH.

Podatność SQL injection w pliku war.php w Virtual War (Vwar) w wersji 1.5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page. Inne wektory są objęte CVE-2006-3139.

Wielokrotne podatności na przejście do katalogu w Symantec Brightmail AntiSpam (SBAS) przed wersją 6.0.4, gdy Centrum Kontroli może łączyć się z dowolnego komputera, umożliwiają zdalnym atakującym odczyt i nadpisywanie określonych plików za pomocą sekwencji przejścia katalogu w żądaniach DATABLOB-GET i DATABLOB-SAVE.

W podatności CVE-2006-3997 w pliku hsList.php w WoWRoster (wersja 1.5.x i wcześniejsze) występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze subdir.

W podatności CVE-2006-3998 występuje luka w pliku conf.php w WoWRoster w wersji 1.5.1 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze subdir.

W pliku Login.pm w Barracuda Spam Firewall (BSF) w wersjach od 3.3.01.001 do 3.3.03.053 znajduje się twardo zakodowane hasło dla konta gościa. Umożliwia to zdalnym atakującym dostęp do wrażliwych informacji, takich jak logi e-mailowe oraz potencjalnie treści e-maili i hasło administratora.

Podatność CVE-2006-3983 dotyczy zdalnego włączenia pliku w PHP w pliku editprofile.php w php(Reactor) w wersji 1.27pl1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze pathtohomedir.

W DZIPS32.DLL w wersji 6.0.0.4 programu ConeXware PowerArchiver 9.62.03 występuje przepełnienie bufora na stosie. Atakujący, przy pomocy użytkownika, mogą wykonać dowolny kod, dodając nowy plik do spreparowanego archiwum ZIP, które już zawiera plik o długiej nazwie.

Wiele podatności na zdalne włączenie plików w PHP w Savant2 autorstwa Paula M. Jonesa, które mogą wystąpić przy użyciu komponentu com_mtree dla Mambo i Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność CVE-2006-3984 dotyczy zdalnego włączenia pliku w PHP w pliku view.inc.php w Albasoftware Phpauction 2.1 oraz prawdopodobnie w późniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpAds_path.

Podatność SQL injection w funkcji u2u_send_recp w pliku u2u.inc.php w XMB (znanym również jako extreme message board) w wersji 1.9.6 Alpha i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u2uid w pliku u2u.php, który jest bezpośrednio dostępny z $_POST i omija mechanizm ochrony.

Wersja 3.5 i wcześniejsze Knusperleicht Newsletter zawierają podatność na zdalne dołączanie plików w index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze NL_PATH.

Podatność CVE-2006-3982 dotyczy zdalnego włączenia pliku w PHP w pliku quickie.php w aplikacji Knusperleicht Quickie, prawdopodobnie w wersji 0.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze QUICK_PATH.