CVE Vulnerability Catalog

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany adres URL. Jest to znane jako 'Podatność w analizie adresów URL Office Web Components'.

Kontrolka ActiveX Rediff Bol Downloader (OCX) umożliwia zdalnym atakującym wykonywanie dowolnych plików oraz uzyskiwanie wrażliwych informacji, takich jak nazwy użytkowników i ścieżki, poprzez URL w parametrze url vbscript.

Podatność SQL injection w pliku faqDsp.asp w aFAQ 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catcode.

Wielokrotne podatności na wstrzykiwanie SQL w pliku code/guestadd.php w PHP-Update 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) newmessage, (2) newname, (3) newwebsite lub (4) newemail.

Podatność CVE-2006-6864 dotyczy zdalnego włączenia pliku w PHP w pliku E2_header.inc.php w Enigma2 Coppermine Bridge 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze boarddir.

Podatność typu SQL injection w pliku Journal.inc.php w Neocrome Land Down Under (LDU) w wersji 8.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr w w pliku journal.php.

W WebText CMS w wersji 0.4.5.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do skryptu w katalogu wt/users/ podczas operacji edycji profilu. Wstrzyknięty kod jest następnie wykonywany poprzez bezpośrednie żądanie tego skryptu.

Nieokreślona podatność w phpMyFAQ w wersji 1.6.7 i wcześniejszych umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP poprzez nieokreślone wektory.

Funkcja qcamvc_video_init w pliku qcamvc.c w sterowniku urządzenia QuickCam VC dla systemu Linux (znanym jako quickcam-vc) w wersji 1.0.9 i wcześniejszych nie sprawdza poprawnie granic, co prowadzi do uszkodzenia pamięci. Może to umożliwić atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu QuickCam.

Podatność CVE-2006-6863 dotyczy wtyczki Enigma2 w Enigma WordPress Bridge, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr boarddir. Istnieją kontrowersje dotyczące tej podatności, ponieważ wartość $boarddir jest ustawiana na stałą.

W pliku admin/uploads.php w PHP-Update w wersji 2.7 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia, ustawiając parametr rights na 1 podczas akcji logowania.

Podatność CVE-2006-6883 dotyczy zdalnego włączenia pliku w PHP w pliku php4you.php w PHPIrc_bot 0.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Istnieją kontrowersje dotyczące tej podatności, ponieważ zmienna dir jest zadeklarowana przed jej użyciem.

W http.c w programie Karl Dahlke Edbrowse (znanym również jako edytor przeglądarki wiersza poleceń) w wersji 3.1.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony przez serwer FTP, który wysyła listy katalogów z długimi nazwami użytkowników lub grup.

Przepełnienie bufora w kontrolce ActiveX WZFILEVIEW.FileViewCtrl.61 (znanej również jako kontrolka ActiveX 'FileView' od Sky Software) dla WinZip 10.0 Build 6667 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateNewFolderFromName. Jest to inna podatność niż CVE-2006-5198.

Przepełnienie bufora w serwerze COM stosu Bluetooth w stosie Widcomm, występującym w wersjach 3.x i wcześniejszych na systemie Windows, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

W Joomla! przed wersją 1.0.12, komponent com_categories nie waliduje danych wejściowych, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W module ActiveX DlgWrapper.dll przed wersją 8.4.166.0 występuje przepełnienie bufora na stosie w funkcji DoModal. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu FileName lub Filter.

W systemie While You Were Out (WYWO) InOut Board 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów num w phonemessage.asp, catcode w faqDsp.asp oraz pól Username i Password w login.asp.

Podatność zdalnego dołączania plików w PHP w komponencie BE IT EasyPartner 0.0.9 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.