CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie plików w PHP w OpenDock Easy Doc 1.4 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_directory w kilku skryptach PHP.

Podatność CVE-2006-5249 dotyczy zdalnego włączenia pliku w PHP w pliku delTagUser.php w TagIt! Tagboard 2.1.B Build 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze configpath.

W systemie zarządzania treścią Etomite (CMS) przed wersją 0.6.1.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie pliku w phpWebSite 0.10.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPWS_SOURCE_DIR w różnych plikach, takich jak init.php, users.php, Cookie.php i inne.

Podatność CVE-2006-5235 dotyczy zdalnego włączenia pliku w PHP w pliku includes/functions_kb.php w wersji phpBB 0.2.6 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Telefon VoIP Polycom SoundPoint IP 301 w wersji oprogramowania 1.4.1.0040 jest podatny na atak, który może prowadzić do odmowy usługi (restartu) poprzez wysłanie długiego adresu URL do demona HTTP oraz nieokreślone manipulacje, co zostało zademonstrowane przez skrypt Nessus http_fingerprinting_hmap.nasl.

Podatność SQL injection w pliku search.php w wersji 4images 1.7.x umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru search_user.

Wersja 0.9.7 i wcześniejsze FreeForum zawierają podatność na zdalne dołączanie plików w pliku forum.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Wielokrotne podatności na zdalne włączenie pliku w PHP w iSearch 2.16 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze isearch_path w kilku plikach, takich jak index.php, viewcache.php, czy sitemap.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że $isearch_path jest ustawione na stałą wartość.

Telefon VoIP Grandstream GXP-2000 w wersji oprogramowania 1.1.0.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (zawieszenie lub ponowne uruchomienie) poprzez wysłanie dużej ilości danych ASCII do określonych portów UDP.

Przepełnienie bufora w kontrolce ActiveX YGPPDownload używanej w AOL You've Got Pictures umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetAlbumName.

Przepełnienie bufora w kontrolce ActiveX wygaszacza ekranu You've Got Pictures (YGP) firmy AOL umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w programie PowerPoint w Microsoft Office 2000, 2002, 2003, 2004 dla Mac oraz Office v.X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowany plik.

Nieokreślona podatność w Microsoft Word 2000, 2002 i Office 2003 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą spreparowanego pliku korespondencji seryjnej. Jest to inna podatność niż CVE-2006-3647 i CVE-2006-4693.

Przepełnienie całkowitej liczby w Microsoft Word 2000, 2002, 2003, 2004 dla Mac oraz v.X dla Mac umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany ciąg w dokumencie Word, co prowadzi do przepełnienia wartości długości 16-bitowej.

Przepełnienie bufora w przetwarzaniu języka transformacji arkuszy stylów (XSLT) w Microsoft XML Parser 2.6 oraz XML Core Services 3.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Nieokreślona podatność w Microsoft Office 2000, XP, 2003, 2004 dla Mac oraz v.X dla Mac umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany ciąg, który wywołuje uszkodzenie pamięci.

Microsoft Office 2000, XP, 2003, 2004 dla Mac oraz v.X dla Mac nieprawidłowo analizują długość rekordu wykresu. To pozwala zdalnym atakującym, którzy uzyskają pomoc użytkownika, na wykonanie dowolnego kodu poprzez dokument Word z wbudowanym uszkodzonym rekordem wykresu.

Nieokreślona podatność w Microsoft Word 2004 dla Mac oraz v.X dla Mac umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany ciąg w pliku Word. Jest to inny problem niż CVE-2006-3647 i CVE-2006-3651.

Nieokreślona podatność w usłudze serwera w systemach Microsoft Windows 2000 SP4, Server 2003 SP1 i wcześniejszych oraz XP SP2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu, znana jako 'Podatność na zmianę nazwy SMB'.