CVE Vulnerability Catalog

Ruby on Rails w wersjach przed 1.1.5 umożliwia zdalnym atakującym wykonanie kodu Ruby z 'poważnym' lub 'ciężkim' wpływem poprzez żądanie przesyłania plików z nagłówkiem HTTP, który modyfikuje zmienną LOAD_PATH. Jest to inna podatność niż CVE-2006-4112.

Nieokreślona podatność w mechanizmie rozwiązywania zależności w Ruby on Rails w wersjach od 1.1.0 do 1.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu Ruby poprzez URL, który nie jest prawidłowo obsługiwany w kodzie routingu. Może to prowadzić do zablokowania aplikacji lub utraty danych.

Podatność CVE-2006-4103 dotyczy zdalnego włączenia pliku w PHP w pliku article-raw.php w Jason Alexander phNNTP w wersji 1.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze file_newsportal.

W module wyszukiwania ofert pracy (job.module) w Drupal w wersji 4.6 przed poprawką 1.3.2.1 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wyszukiwanie ofert pracy lub CV.

W podatności CVE-2006-4102 występuje zdalne dołączanie plików w PHP w pliku tpl.inc.php w SQLiteWebAdmin w wersji 0.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze conf[classpath].

Podatność typu SQL injection w module Bibliography (biblio.module) w wersjach 4.6 przed rewizją 1.1.1.1.4.11 oraz 4.7 przed rewizją 1.13.2.5 dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

The decompress function in compress42.c in ncompress 4.2.4 and liblzw contains a buffer underflow vulnerability. Remote attackers can cause a denial of service or potentially execute arbitrary code via crafted data.

Podatność zdalnego dołączania plików w PHP w projekcie The Search Engine Project (TSEP) w wersji 0.942 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze tsep_config[absPath] w pliku pagenavigation.php. Jest to inny wektor niż CVE-2006-4055.

W pliku preview_email.cgi w Barracuda Spam Firewall (BSF) w wersjach od 3.3.01.001 do 3.3.03.053 istnieje podatność, która pozwala zdalnym atakującym na wykonywanie poleceń za pomocą metaznaków powłoki w parametrze pliku. Atak może być rozszerzony na dowolne polecenia dzięki obecności CVE-2006-4000.

Podatność CVE-2006-4083 dotyczy zdalnego włączenia pliku w PHP w pliku viewevent.php w myWebland myEvent 1.x. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myevent_path.

Nieokreślona podatność w phpAutoMembersArea (phpAMA) przed wersją 3.2.4, która może prowadzić do krytycznego zagrożenia bezpieczeństwa. Wpływ oraz wektory ataku są nieznane.

Barracuda Spam Firewall (BSF), prawdopodobnie w wersji 3.3.03.053, zawiera twardo zakodowane hasło dla konta administratora, które umożliwia logowanie z adresu 127.0.0.1 (localhost). To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora.

W systemie PM w DeluxeBB 1.08, a być może także w wcześniejszych wersjach, zdalni atakujący mogą obejść uwierzytelnianie, podając dowolną nazwę użytkownika w parametrze cookie membercookie.

Podatność zdalnego dołączania plików w PHP w CheckUpload.php w Vincenzo Valvano Comet WebFileManager (CWFM) 0.9.1 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze Language.

Wielokrotne podatności na zdalne włączenie pliku w PHP w phpCC Beta 4.2 Fabiana Hainza pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze base_dir w plikach (1) login.php, (2) reactivate.php lub (3) register.php.

Wiele podatności na zdalne włączenie plików PHP w Csaba Godor SAPID Blog Beta 2 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) root_path do (a) usr/extensions/get_blog_infochannel.inc.php, (b) usr/extensions/get_blog_meta_info.inc.php lub (c) usr/extensions/get_infochannel.inc.php; lub parametrze (2) GLOBALS[root_path] do (d) usr/extensions/get_tree.inc.php.

Podatność zdalnego dołączania plików w PHP w index.php w phpPrintAnalyzer 1.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rep_par_rapport_racine, gdy włączona jest opcja register_globals. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że zmienna rep_par_rapport_racine jest inicjowana przed użyciem.

Wielokrotne podatności na wstrzykiwanie SQL w procesie uwierzytelniania w katzlbt (a) The Address Book 1.04e i wcześniejszych oraz (b) The Address Book Reloaded przed wersją 2.0-rc4 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Wersja 3.2.4 i wcześniejsze phpAutoMembersArea (phpAMA) zawiera podatność na zdalne włączenie pliku w pliku auto_check_renewals.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr installed_config_file.

Wielokrotne podatności na zdalne włączenie plików PHP w projekcie The Search Engine Project (TSEP) w wersji 0.942 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tsep_config[absPath]. Dotyczy to m.in. plików include/colorswitch.php, contentimages.class.php, ipfunctions.php, configfunctions.php, printpagedetails.php oraz log.class.php.