CVE Vulnerability Catalog

Podatność na przejście do katalogu w Marshal MailMarshal SMTP w wersjach 5.x, 6.x oraz 2006, a także w MailMarshal for Exchange 5.x, umożliwia zdalnym atakującym zapis dowolnych plików poprzez sekwencje '..' w nazwach plików w archiwum skompresowanym ARJ.

Podatność CVE-2006-5839 dotyczy PHPAdventure w wersji 1.1-Alpha i wcześniejszych, gdzie w pliku ad_main.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr _mygamefile z złośliwym adresem URL.

Wielokrotne podatności na zdalne włączenie pliku PHP w dodosmail.php w DodosMail 2.0.1 i wcześniejszych wersjach, a być może także w wersji 2.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) dodosmail_header_file lub (2) dodosmail_footer_file.

W serwerze WWW Essentia w wersji 2.15 dla systemu Windows występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI, co zostało zademonstrowane za pomocą żądania GET lub HEAD.

Podatność CVE-2006-5849 dotyczy zdalnego włączenia pliku w PHP w pliku inc/irayofuncs.php w IrayoBlog alpha-0.2.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze irayodirhack.

Wielokrotne podatności na wstrzykiwanie SQL w Abarcar Realty Portal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) neid w newsdetails.php lub (2) slid w slistl.php. Należy zauważyć, że wektor cat jest już objęty CVE-2006-2853.

Podatność SQL injection w pliku detail.php w DeltaScripts PHP Classifieds w wersji 7.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

W systemie GreenBeast CMS w wersji 1.3 plik up_loader.php nie wymaga uwierzytelnienia do przesyłania plików, co umożliwia zdalnym atakującym powodowanie odmowy usługi (zużycie dysku) oraz wykonywanie dowolnego kodu poprzez przesyłanie arbitralnych plików, w tym plików PHP.

Funkcja syscall fpathconf w jądrze Darwin (XNU) 8.8.1 w systemie Mac OS X umożliwia lokalnym użytkownikom wywołanie odmowy usługi (kernel panic) oraz potencjalne wykonanie dowolnego kodu poprzez deskryptor pliku o nierozpoznawanym typie pliku.

W module SimpleChat 1.0.0 dla iWare Professional CMS występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku chat_log.php za pomocą parametru msg.

Wersja 1.3.007 i wcześniejsze All In One Control Panel (AIOCP) zawiera podatność na zdalne dołączanie plików w pliku admin/code/index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze load_page.

Program radexecd.exe w HP OpenView Client Configuration Manager (CCM) nie wymaga uwierzytelnienia przed wykonaniem poleceń w katalogu instalacyjnym. Umożliwia to zdalnym atakującym wywołanie radbootw.exe w celu spowodowania odmowy usługi (restartu) lub tworzenie dowolnych plików przez wywołanie radcrecv.

W funkcji sreplace w ProFTPD w wersji 1.3.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących, prawdopodobnie uwierzytelnionych, do wywołania odmowy usługi oraz wykonania dowolnego kodu.

Wielokrotne przepełnienia bufora w tunekrnl w IBM Lotus Domino 6.x przed 6.5.5 FP2 oraz 7.x przed 7.0.2 umożliwiają lokalnym użytkownikom uzyskanie uprawnień i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie plików PHP w Dmitry Sheiko Business Card Web Builder (BCWB) 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path_admin w plikach /include/startup.inc.php, dcontent/default.css.php lub system/default.css.php.

Nieokreślona podatność w Novell eDirectory umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane przez vd_novell.pm, będący 'zdalnym exploitem Novell eDirectory'.

Wielokrotne nieokreślone podatności w Jonathon J. Freeman OvBB przed wersją 0.13a mogą mieć nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.8, Thunderbird przed wersją 1.5.0.8 oraz SeaMonkey przed wersją 1.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu bajtowego JavaScript poprzez nieokreślone wektory związane z modyfikacją obiektu Script podczas jego wykonywania.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.8, Thunderbird przed wersją 1.5.0.8 oraz SeaMonkey przed wersją 1.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą funkcji JavaScript XML.prototype.hasOwnProperty.

W podatności CVE-2006-5804 w pliku admin.php w Advanced Guestbook 2.3.1 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.