CVE Vulnerability Catalog

Wersja Randshop przed 1.2 zawiera podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dateiPfad. Jest to inny wektor niż w przypadku CVE-2006-3375.

W podatności CVE-2006-3536 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku code/class_db_text.php w EJ3 TOPo w wersji 2.2.178 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry takie jak 'descripcion' i 'pais', które są bezpośrednio przechowywane w skrypcie PHP.

W pliku includes/editor/insert_image.php w Pivot 1.30 RC2 i wcześniejszych wersjach, dane uwierzytelniające są tworzone na podstawie parametrów, co pozwala zdalnym atakującym na uzyskanie uprawnień oraz przesyłanie dowolnych plików poprzez modyfikację parametrów pass i session oraz indeksów userlevel w tablicach Pivot_Vars[] lub Users[].

Podatność na przejście katalogu w Nullsoft SHOUTcast DSP przed wersją 1.9.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie zakodowanych sekwencji przejścia katalogu (%2E%2E) w żądaniu HTTP GET dla ścieżki pliku zawierającej '/content'.

Podatność CVE-2006-3520 dotyczy zdalnego włączenia pliku w PHP w Sabdrimer Pro 2.2.4, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pluginpath[0].

W BosClassifieds Classified Ads występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze insPath w plikach (1) index.php, (2) recent.php, (3) account.php, (4) classified.php lub (5) search.php.

W podatności CVE-2006-3525 występuje luka typu SQL injection w pliku category.php w PHCDownload w wersjach 1.0.0 Final oraz 1.0.0 Release Candidate 6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w SIPfoundry sipXtapi wydanym przed 24 marca 2006 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość pola CSeq w wiadomości INVITE.

Wielokrotne podatności na wstrzykiwanie SQL w FreeHost umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr readme w pliku FreeHost/misc.php lub parametr index w pliku FreeHost/news.php.

Podatność SQL injection w pliku SayfalaAltList.asp w Webvizyon Portal 2006 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2006-3517 dotyczy zdalnego włączenia pliku w PHP w pliku stats.php w RW::Download, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

W funkcji loginADP w pliku ajaxp.php w AjaxPortal 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika lub (2) hasło.

The DHCP Client service in Microsoft Windows 2000 SP4, Windows XP SP1 and SP2, and Server 2003 up to SP1 contains a buffer overflow vulnerability that allows a remote attacker to execute arbitrary code via a crafted DHCP response.

An unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products allows user-assisted attackers to execute arbitrary code via an Office file with a malformed property that triggers memory corruption related to record lengths. This is a different vulnerability than CVE-2006-1316.

An unspecified vulnerability in Microsoft Office 2003 SP1/SP2, Office XP SP3, Office 2000 SP3, and other products allows user-assisted attackers to execute arbitrary code via a crafted Office file with a malformed string that triggers memory corruption related to record lengths. This issue is known as the "Microsoft Office Parsing Vulnerability" and is distinct from CVE-2006-2389.

A heap-based buffer overflow in the Server Service (SRV.SYS driver) of Microsoft Windows allows a remote attacker to execute arbitrary code by sending crafted first-class Mailslot messages that cause memory corruption and bypass size restrictions on second-class Mailslot messages.

A buffer overflow vulnerability in the GIFIMP32.FLT library, used in Microsoft Office 2003 SP1/SP2, Office XP SP3, Office 2000 SP3, and other products, allows remote code execution via a crafted GIF image. The attack requires user interaction to open the malicious file.

An unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products allows user-assisted attackers to execute arbitrary code via a crafted PNG image that triggers memory corruption when parsed.

W Kaillera Server w wersji 0.86 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiego pseudonimu.

Wielokrotne podatności na wstrzykiwanie SQL w Belchior Foundry vCard PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w (a) gbrowse.php, (2) card_id w (b) rating.php oraz (c) create.php, a także (3) event_id w (d) search.php.