CVE Vulnerability Catalog

Wersja 2.21 Banex PHP MySQL Banner Exchange zawiera podatność na zdalne dołączanie plików w pliku members.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_root.

Wielokrotne podatności na wstrzykiwanie SQL w Banex PHP MySQL Banner Exchange 2.21 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) site_name w pliku signup.php oraz (2) id, (3) deleteuserbanner, (4) viewmem, (5) viewmemunb, (6) viewunmem, lub (7) deleteuser w pliku admin.php.

W lmo.php w komponencie LMO (com_lmo) w wersji 1.0b2 i wcześniejszych dla Joomla! występuje podatność na zdalne dołączanie plików. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność CVE-2006-3962 dotyczy komponentu bayesiannaivefilter w Mambo, który umożliwia zdalnym atakującym wstrzyknięcie złośliwego kodu PHP poprzez parametr mosConfig_absolute_path. Wersja 1.1 tego komponentu jest podatna na ataki wykorzystujące zdalne dołączanie plików.

Wersja 2.3.5 pakietu PHP Layers Menu dla MyNewsGroups :) 0.6b i wcześniejszych zawiera podatność na zdalne dołączanie plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem myng_root.

W MamboXChange Moskool 1.5 występuje podatność na zdalne dołączanie plików PHP w pliku admin.moskool.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr mosConfig_absolute_path z złośliwym adresem URL.

Wersja 1.2 i wcześniejsze komponentu Colophon dla Joomla! zawiera podatność na zdalne dołączanie plików PHP w pliku admin.colophon.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W EFS Software Easy File Sharing FTP Server 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument do polecenia PASS.

W podatności CVE-2006-3959 występuje luka typu SQL injection w pliku protect.php w X-Scripts X-Protection 1.10, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność typu SQL injection w pliku x-statistics.php w X-Scripts X-Statistics 1.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent HTTP.

Podatność CVE-2006-3951 dotyczy zdalnego włączenia pliku w PHP w pliku moodle.php komponentu Mam-moodle alpha (com_moodle) dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

W podatności CVE-2006-3960 występuje luka typu SQL injection w pliku top.php w X-Scripts X-Poll, prawdopodobnie w wersji 2.30. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru poll.

Podatność CVE-2006-3957 dotyczy pliku payment.php w BosDev BosDates, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem insPath w URL.

Wielokrotne podatności na zdalne włączenie pliku PHP w MiniBB Forum 1.5a umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path w plikach (1) news.php, (2) search.php lub (3) whosOnline.php.

Nieokreślona podatność w demonach Sun N1 Grid Engine 5.3 i N1 Grid Engine 6.0 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (zamknięcie usługi grid) oraz potencjalne wykonanie dowolnego kodu poprzez przepełnienia bufora za pomocą nieznanych wektorów, które powodują zakończenie działania (1) qmaster lub (2) execd.

WebCore w systemie Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane HTML, które wywołuje błąd zarządzania pamięcią w WebKit. Problem może być związany z przepełnieniem bufora, co zostało pierwotnie zgłoszone dla funkcji KHTMLParser::popOneBlock w Apple Safari 2.0.4 przy użyciu JavaScriptu zmieniającego document.body.innerHTML w obrębie tagu DIV.

Sterownik serwera (srv.sys) w systemach Microsoft Windows NT 4.0, 2000, XP i Server 2003 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez wysłanie wiadomości SMB_COM_TRANSACTION, która zawiera ciąg bez zakończenia znakiem null. To prowadzi do dereferencji NULL w funkcji ExecuteTransaction.

ScriptsCenter ezUpload Pro w wersji 2.2.0 pozwala zdalnym atakującym na wykonywanie działań administracyjnych bez uwierzytelnienia w kilku plikach, takich jak filter.php, access.php, edituser.php, settings.php oraz index.php. Atakujący mogą zmieniać typy plików, metody ochrony, dodawać możliwości przesyłania plików do kont użytkowników, zmieniać informacje administratora oraz przesyłać dowolne pliki.

Wielokrotne podatności typu SQL injection w phpbb-Auction umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ar w auction_room.php oraz u w auction_store.php.

W podatności CVE-2006-3120 w aplikacji Osiris przed wersją 4.2.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory ataku związane z funkcjami logowania.