CVE Vulnerability Catalog

Nieokreślona podatność w systemach Sun Solaris 8 i 9 przed 20060821 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów, związanych z domyślnymi ustawieniami Kontroli Dostępu Opartej na Roli (RBAC) w profilu 'Zarządzanie Systemem Plików'.

Nieokreślona podatność w poleceniu format w systemach Sun Solaris 8 i 9 przed 21 sierpnia 2006 roku pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez nieokreślone wektory związane z profilami, które umożliwiają uruchamianie polecenia format z podwyższonymi uprawnieniami.

Podatność SQL injection w pliku comments.asp w SimpleBlog 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W URLMON.DLL w Microsoft Internet Explorer 6 SP1 na systemach Windows 2000 i XP SP1 występuje przepełnienie bufora oparte na stercie. Atakujący mogą wykorzystać długie URL-e na stronach korzystających z kompresji HTTP 1.1, co prowadzi do awarii lub wykonania dowolnego kodu.

Podatność SQL injection w pliku shopping_cart.php w osCommerce przed wersją 2.2 Milestone 2 060817 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów tablicy id.

Podatność CVE-2006-4296 dotyczy zdalnego włączenia plików w komponencie bigAPE-Backup (com_babackup) dla Mambo 1.1. Umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez parametr mosConfig_absolute_path.

Wielokrotne podatności na zdalne włączenie plików PHP w SOLMETRA SPAW Editor w wersjach 1.0.6 i 1.0.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_dir w skryptach dialogowych, takich jak a.php, collorpicker.php, img.php, img_library.php, table.php lub td.php.

Wiele podatności typu remote file inclusion w PHP w NES Game i NES System w wersji c108122 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib. Atakujący mogą wykorzystać różne skrypty, takie jak includes.php oraz inne skrypty w katalogach tag_utils i widgets.

Podatność CVE-2006-4282 dotyczy zdalnego włączenia pliku w PHP w pliku MamboLogin.php komponentu MamboWiki (com_mambowiki) w wersji 0.9.6 i wcześniejszych dla Mambo i Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze IP.

Podatność SQL injection w pliku comments.asp w LBlog 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Przepełnienie bufora w Sony VAIO Media Server w wersjach 2.x, 3.x, 4.x i 5.x przed 20060626 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2006-4286 dotyczy zdalnego włączenia pliku w PHP w pliku contentpublisher.php komponentu contentpublisher dla Mambo. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność CVE-2006-4285 dotyczy zdalnego włączenia pliku w PHP w pliku news.php w wersjach Fantastic News 2.1.3 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[script_path]. Zgłoszono również, że wersja 2.1.5 jest dotknięta tą podatnością.

Podatność na wstrzykiwanie SQL w pliku topic_post.php w XennoBB w wersji 2.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr icon_topic.

Podatność CVE-2006-4275 dotyczy zdalnego włączenia pliku w PHP w pliku catalogshop.php komponentu CatalogShop dla Mambo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność CVE-2006-4280 dotyczy zdalnego włączenia pliku w PHP w pliku anjel.index.php komponentu ANJEL dla Mambo. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność CVE-2006-4281 dotyczy modułu AkoComment 1.1 dla Mambo 4.5, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

W podatności CVE-2006-4278 w systemie SportsPHool 1.0 występuje luka zdalnego dołączania plików PHP w pliku includes/layout/plain.footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mainnav.

Podatność CVE-2006-4276 dotyczy zdalnego włączenia pliku w PHP w wersji Tutti Nova 1.6 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze TNLIB_DIR w pliku novalib/class.novaEdit.mysql.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Tutti Nova 1.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze TNLIB_DIR do (1) include/novalib/class.novaAdmin.mysql.php oraz (2) novalib/class.novaRead.mysql.php.