CVE Vulnerability Catalog

Podatność CVE-2006-3776 dotyczy zdalnego włączenia pliku w PHP w pliku order/index.php w IDevSpot PhpHostBot 1.0 oraz AutoHost 3.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym ominięcie mechanizmów ochrony przed wstrzyknięciem SQL poprzez zmienną logowania oraz inne zmienne, wykorzystując małe litery w zapytaniach takich jak 'union select'.

Podatność SQL injection w systemie Amazing Flash AFCommerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole wyszukiwania. Producent zakwestionował tę kwestię, twierdząc, że wprowadzenie kodu SQL injection nie spowoduje jego zapytania.

Podatność SQL injection w DeluxeBB 1.07 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia, podszywanie się pod użytkowników oraz modyfikację ustawień za pomocą ciasteczek (1) memberpw i (2) membercookie.

W MyBB (MyBulletinBoard) w wersji 1.1.5 występuje podatność na wstrzykiwanie SQL w funkcji init w pliku class_session.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nagłówek HTTP CLIENT-IP.

Wielokrotne podatności na zdalne włączenie plików PHP w component.php w iManage CMS w wersji 4.0.12 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path. Dotyczy to wielu plików, w tym articles.php, contact.php, displaypage.php i innych.

W FlushCMS w wersji 1.0.0-pre2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku Include/editor/rich_files/class.rich.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze class_path.

W podatności CVE-2006-3736 występuje luka w zdalnym dołączaniu plików w komponencie VideoDB dla Mambo 0.3 i wcześniejszych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wiele nieokreślonych podatności w Oracle Management Service dla Oracle Enterprise Manager w wersjach 10.1.0.5 i 10.2.0.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.4 Bundle #16, 8.8 Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wiele nieokreślonych podatności w Oracle Exchange dla Oracle E-Business Suite i Aplikacji 6.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności te są oznaczone jako Oracle Vuln# (1) APPS16 i (2) APPS17.

Wiele nieokreślonych podatności w Oracle E-Business Suite i Applications 11.5.10CU2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Internet Expenses, Oracle Application Object Library oraz Oracle Workflow Cartridge.

Nieokreślona podatność w sterowniku ODBC Oracle dla bazy danych Oracle 10.1.0.4, która ma nieznany wpływ i wektory ataku.

W urządzeniach D-Link DI-524, DI-604, DI-624, DI-784, WBR-1310, WBR-2310 oraz EBR-2310 występuje przepełnienie bufora na stosie w usłudze Universal Plug and Play (UPnP). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie M-SEARCH na port UDP 1900.

Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5.9 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one m.in. Oracle Application Object Library oraz Oracle XML Gateway.

Przepełnienie całkowitej liczby w FreeType przed wersją 2.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PCF. Problem ten wynika z częściowej naprawy podatności CVE-2006-1861.

Agnitum Outpost Firewall Pro 3.51.759.6511 oraz powiązane aplikacje nie ograniczają prawidłowo działań użytkowników w oknach aplikacji działających w kontekście LocalSystem. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i wykonywanie poleceń poprzez opcję 'otwórz folder' lub nadpisanie pliku wsadowego.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Zgłoszone są dwie konkretne podatności: DB21 dotycząca lokalnej iniekcji SQL w SYS.DBMS_STATS oraz DB22 dotycząca iniekcji SQL w SYS.DBMS_UPGRADE.

W Wireshark (znanym również jako Ethereal) w wersjach od 0.9.7 do 0.99.0 występuje wiele błędów off-by-one, które mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne poprzez analizatory (dissektory) NCP NMAS i NDPS.

Wiele nieokreślonych podatności w bazach danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku. W szczególności, jedna z podatności może być związana z 'SQL injection' przy użyciu DBMS_EXPORT_EXTENSION.