CVE Vulnerability Catalog

W systemie CruiseWorks w wersjach 1.09c i 1.09d występuje przepełnienie bufora na stosie w pliku /scripts/cruise/cws.exe, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze doc.

Podatność SQL injection w pliku admincp.php w Discuz! GBK 5.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka cdb_auth.

Metoda Execute w obiektach ActiveX ADODB.Connection 2.7 i 2.8 w Microsoft Data Access Components (MDAC) nieprawidłowo zarządza zwolnioną pamięcią, gdy drugi argument jest typu BSTR. To może prowadzić do awarii Internet Explorera oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Wielokrotne przepełnienia bufora w stercie w programie AOL Nullsoft WinAmp przed wersją 5.31 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany nagłówek ultravox-max-msg w obsłudze protokołu Ultravox lub nieokreślone tagi Lyrics3.

W podatności CVE-2006-5558 występuje luka w formacie ciągu w poleceniu swask w systemie HP-UX B.11.11 oraz prawdopodobnie w innych wersjach. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą specyfikatorów formatu w argumencie -s.

Podatność CVE-2006-5562 dotyczy zdalnego włączenia pliku w PHP w pliku include/database.php w SourceForge (znanym również jako alexandria) w wersji 1.0.4. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr sys_dbtype.

Wielokrotne podatności na zdalne włączenie pliku PHP w Teake Nutma Foing, zmodyfikowane w Fully Modded phpBB (phpbbfm) w wersji 2021.4.40 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze foing_root_path w różnych plikach, takich jak faq.php, index.php, czy admin/config.php.

Podatność CVE-2006-5549 dotyczy zdalnego dołączania plików w bibliotece CachedGateway.php w Adobe PHP SDK, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr AMFPHP_BASE. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że AMFPHP_BASE jest stałą.

W podatności CVE-2006-5527 w Intelimen InteliEditor 1.2.x występuje luka w pliku lib.editor.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze sys_path.

Podatność CVE-2006-5547 dotyczy systemu zarządzania treścią Open Tibia Server (OTSCMS) w wersjach od 1.0.0 do 1.0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][otscms][directories][includes].

Podatność CVE-2006-5555 dotyczy EPNadmin w wersjach 0.7 i 0.7.1, gdzie występuje luka w pliku constantes.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem 'langage'.

Podatność typu directory traversal w pliku index.php w Imageview 5 pozwala zdalnym atakującym na odczyt lub wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciasteczku user_settings. Atakujący mogą przesłać plik .gif zawierający kod PHP, który zostanie wykonany przez index.php.

Cisco Security Agent (CSA) dla systemu Linux w wersjach 4.5 przed 4.5.1.657 oraz 5.0 przed 5.0.0.193, używany przez Unified CallManager (CUCM) i Unified Presence Server (CUPS), umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez skanowanie portów z określonymi opcjami.

W RevilloC MailServer w wersji 1.21 i wcześniejszych występuje kilka przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub zużycie CPU, a także wykonać dowolny kod, wysyłając długie argumenty do poleceń MAIL FROM lub RCPT TO.

W QK SMTP w wersji 3.01 i wcześniejszych występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w komendzie RCPT TO.

W OTSCMS w wersjach od 2.0.0 do 2.1.3 występuje podatność na zdalne dołączanie plików, która umożliwia atakującym zdalne wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][directories][classes].

Wersja 1.0.0 i wcześniejsze Ascended Guestbook zawierają podatność na zdalne dołączanie plików w pliku embedded.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[path].

W systemie zarządzania UeberProject w wersji 1.0 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku login/secure.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfg[homepath].

Wielokrotne podatności na zdalne włączenie pliku PHP w Johannes Erdfelt Kawf 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config w plikach (1) main.php lub (2) user/account/main.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w RSSonate pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PROJECT_ROOT w plikach xml2rss.php, config_local.php, rssonate.php oraz sql2xml.php.