CVE Vulnerability Catalog

W module dziennika w PHP-Nuke 7.9 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku modules/journal/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forwhat.

W podatności CVE-2006-5707 występuje luka typu SQL injection w pliku index.php w PHPEasyData Pro w wersjach 1.4.1 i 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W MDaemon i WorldClient w Alt-N Technologies MDaemon przed wersją 9.50 występuje wiele nieokreślonych podatności, które pozwalają atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci, co prowadzi do wycieków pamięci.

Przepełnienie bufora w PHP przed wersją 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe UTF-8 przekazywane do funkcji (1) htmlentities lub (2) htmlspecialchars.

W pliku resmom/start_exec.c w pbs_mom w TORQUE Resource Manager w wersji 2.0.0p8 i wcześniejszych, lokalni użytkownicy mogą tworzyć dowolne pliki poprzez atak symlink na (1) plik wyjściowy zadania w /usr/spool/PBS/spool oraz możliwie (2) plik zadania w /usr/spool/PBS/mom_priv/jobs.

Wersja 2.0.1 J-Pierre DEZELUS Les Visiteurs zawiera podatność na zdalne włączenie pliku w pliku common/visiteurs/include/library.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lvc_modules_dir.

Wiele nieokreślonych podatności w Pentaho Business Intelligence (BI) Suite przed wersją 1.2 RC3 (1.2.0.470-RC3) może prowadzić do nieznanego wpływu i wektorów ataku, związanych z potrzebą zmian w skryptach MySQL dla bezpieczeństwa, co może sugerować podatności na ataki typu SQL injection.

W module phpBB Spider Friendly w wersji 1.3.10 i wcześniejszych występuje podatność na zdalne dołączanie plików, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Nieokreślona podatność w Ampache 3.3.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym ominięcie ograniczeń bezpieczeństwa i uzyskanie dostępu gościa.

W podatności CVE-2006-5671 występuje luka w pliku contact.php w Free Image Hosting w wersji 1.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze AD_BODY_TEMP.

Podatność SQL injection w pliku includes/menu.inc.php w E-Annu 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login.

Wersje Gepi 1.4.0 i wcześniejsze, a być może także inne przed wersją 1.4.4, zawierają podatność na zdalne dołączanie plików w pliku gestion/savebackup.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename.

W podatności CVE-2006-5670 w skrypcie forgot_pass.php w Free Image Hosting 1.0 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez wprowadzenie złośliwego URL w parametrze AD_BODY_TEMP.

W MySource CMS w wersji 2.16.2 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku web/init_mysource.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze INCLUDE_PATH.

Wielokrotne podatności na zdalne włączenie pliku PHP w P-Book 1.17 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pb_lang w plikach admin.php oraz pbook.php.

Wielokrotne podatności na zdalne włączenie plików w PHP w miniBB 2.0.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToFiles w plikach (1) bb_func_forums.php, (2) bb_functions.php lub (3) wtyczce RSS.

Cisco Security Agent Management Center (CSAMC) w wersji 5.1 przed 5.1.0.79 nieprawidłowo obsługuje niektóre komunikaty błędów LDAP, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelniania poprzez użycie pustego hasła przy korzystaniu z zewnętrznego serwera LDAP.

Kontrolka ActiveX BlooMooWeb (AidemATL.dll) umożliwia zdalnym atakującym pobieranie dowolnych plików, uruchamianie lokalnych plików oraz usuwanie plików za pomocą odpowiednich metod. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu do systemu plików użytkownika.

Podatność SQL injection w easy notesManager (eNM) 0.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w pliku login.php oraz wyszukiwanie na stronie 'search page'.

W wersjach Vilistextum przed 2.6.9 występuje wiele błędów off-by-one w pliku src/text.c, których wpływ oraz wektory ataku są nieznane.