CVE Vulnerability Catalog

Podatność SQL injection w pliku mods.php w GNUTurk 2G i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_id, gdy parametr go ma wartość 'Forum'.

W silniku renderowania grafiki wektorowej (vgx.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Problem dotyczy Microsoft Outlook i Internet Explorer 6.0 na Windows XP SP2 oraz prawdopodobnie innych wersji, umożliwiając wykonanie dowolnego kodu poprzez plik VML z długim parametrem fill w tagu rect.

Wielokrotne podatności na zdalne włączenie pliku w PHP w AEDating 4.1 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[inc] w plikach inc/design.inc.php lub inc/admin_design.inc.php.

Podatność CVE-2006-4869 dotyczy zdalnego włączenia pliku w PHP w pliku phpunity-postcard.php w phpunity.postcard. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gallery_path.

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2 przed datą 20060311 występuje wiele nieokreślonych podatności w różnych plikach, takich jak index.php, minixml.inc.php, doc.inc.php i inne. Te podatności mają nieznany wpływ oraz wektory ataku.

Podatność SQL injection w pliku default.aspx w easypage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr srch na stronie wyszukiwania.

W podatności CVE-2006-4857 występuje luka typu SQL injection w pliku default.asp (strona logowania) w ClickTech ClickBlog 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username oraz (2) form_codeword (pole hasła).

Wersja 2.5 All Enthusiast ReviewPost zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze RP_PATH.

Podatność SQL injection w pliku loginprocess.asp w Mohammed Mehdi Panjwani Complain Center 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry TxtUser (nazwa użytkownika) i TxtPass (hasło) w login.asp.

Wielokrotne podatności na zdalne włączenie pliku PHP w Marc Cagninacci mcLinksCounter 1.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile w plikach (1) login.php, (2) stats.php, (3) detail.php lub (4) erase.php.

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2L i wcześniejszych występuje podatność na nieograniczone przesyłanie plików. Atakujący mogą przesłać kod PHP do folderu images/contact, wykorzystując nazwę pliku z podwójnym rozszerzeniem w parametrze contact_attach.

Wersja 4.5.5 i wcześniejsze BolinOS zawierają podatność na zdalne dołączanie plików PHP w pliku system/_b/contentFiles/gBHTMLEditor.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gBRootPath.

Wielokrotne podatności na zdalne włączenie pliku PHP w Brian Fraval Hitweb 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze REP_CLASS w różnych plikach, takich jak index.php, arbo.php, czy genpage.php.

Podatność SQL injection w pliku browse.asp w QuadComm Q-Shop 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr OrderBy.

Wersja 1.5 RC2 i wcześniejsze MobilePublisherPHP zawierają podatność na zdalne dołączanie plików w pliku header.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze abspath.

W podatności CVE-2006-4853 występuje luka typu SQL injection w pliku kategorix.asp w wersjach Haberx od 1.02 do 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku kategorihaberx.asp.

W podatności CVE-2006-4826 w pliku bottom.php w Shadowed Portal 5.599 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze root.

Przepełnienie bufora w usłudze telnet w urządzeniach Verso NetPerformer FRAD ACT SDM-95xx 7.xx (R1) i wcześniejszych, SDM-93xx 10.x.x (R2) i wcześniejszych oraz SDM-92xx 9.x.x (R1) i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (restart) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Nieokreślona podatność w IP over DNS w wersjach iodine przed 0.3.2 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'potencjalnymi problemami bezpieczeństwa'.

Wersja 1.0.3 i wcześniejsze oprogramowania Magic News Pro firmy Reamday Enterprises zawiera podatność na zdalne dołączanie plików w skrypcie news_page.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_path.