CVE Vulnerability Catalog

Urządzenia Cisco 2700 Series Wireless Location przed wersją 2.1.34.0 mają domyślne dane logowania dla administratora: nazwa użytkownika 'root' oraz hasło 'password'. To umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

Komponenty ESS/Network Controller oraz MicroServer Web Server w urządzeniach Xerox WorkCentre i WorkCentre Pro 232, 238, 245, 255, 265 i 275 umożliwiają zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń w interfejsie WebUI na nazwie hosta TCP/IP.

W podatności CVE-2006-5281 w n@board 3.1.9e i wcześniejszych wersjach, występuje luka w pliku naboard_pnr.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skin.

Podatność CVE-2006-5283 dotyczy zdalnego włączenia pliku w PHP w pliku ftag.php w Minichat 6.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mostrar.

Wielokrotne podatności na zdalne włączenie pliku w PHP w SH-News 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze scriptpath w plikach (1) report.php, (2) archive.php, (3) comments.php, (4) init.php lub (5) news.php.

W podatności CVE-2006-5285 występuje luka typu SQL injection w pliku index.php w XeoPort 0.81 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr xp_body_text.

Podatność CVE-2006-5255 dotyczy zdalnego włączenia pliku w PHP w pliku addnews.php w gCards w wersji 1.13. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr languagefile.

Wersja 4.1 i wcześniejsze komponentu Mark Van Bellen Detailed User Registration (com_registration_detailed) zawiera podatność na zdalne dołączanie plików w pliku registration_detailed.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W podatności CVE-2006-5253 w pliku strload.php w phpOnline 2.1 firmy Dayana Networks występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, przekazując odpowiedni URL w parametrze LangFile.

Podatność CVE-2006-5257 dotyczy systemu zarządzania treścią Ciamos w wersji 0.9.6b i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_cache_path w pliku config.php.

Podatność na przejście katalogu w pliku templates/header.php3 w phpMyAgenda 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka. Przykładem może być wartość parametru wskazująca na plik dziennika serwera Apache, który zawiera kod PHP.

Podatność CVE-2006-5260 dotyczy zdalnego włączenia pliku w PHP w pliku compteur.php w aplikacji Compteur 2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cp.

Wersja 2.0a Deep CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze ConfigDir.

Wielokrotne podatności na zdalne włączenie pliku w PHPMyNews w wersji 1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_include_dir w plikach disp_form.php3, disp_smileys.php3, little_news.php3 oraz index.php3 w katalogu include.

Wersja Claroline 1.8.0 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku claroline/inc/lib/import.lib.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze includePath.

Podatność CVE-2006-5259 dotyczy zdalnego włączenia pliku w PHP w pliku param_editor.php w aplikacji Compteur 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze folder.

Podatność na wstrzykiwanie SQL w Blue Smiley Organizer przed wersją 4.46 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Eazy Cart przechowuje wrażliwe informacje w katalogu głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych klientów poprzez bezpośrednie żądanie do admin/config/customer.dat.

Eazy Cart umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/home/index.php, a być może także innych skryptów PHP w katalogu admin/.

Wielokrotne podatności na zdalne włączenie plików w PHP w OpenDock Easy Doc 1.4 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory w kilku skryptach PHP.