CVE Vulnerability Catalog

Podatność CVE-2006-3684 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w SoftComplex PHP Event Calendar 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_calendar, co nadpisuje zmienną $path_to_calendar z wywołania funkcji extract.

FatWire Content Server w wersji 5.5.0 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory ataku w procesie uwierzytelniania.

Nieokreślona podatność w Kalendarzu dla Oracle Collaboration Suite 10.1.2, która ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2 oraz 10.1.2.1. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Zgłoszone są dwie konkretne podatności: DB21 dotycząca lokalnej iniekcji SQL w SYS.DBMS_STATS oraz DB22 dotycząca iniekcji SQL w SYS.DBMS_UPGRADE.

Wiele nieokreślonych podatności w Oracle Management Service dla Oracle Enterprise Manager w wersjach 10.1.0.5 i 10.2.0.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one komponentów Change Data Capture (CDC) oraz Data Pump Metadata API, w tym podatności związanych z wstrzyknięciami SQL w różnych procedurach.

Wielokrotne nieokreślone podatności w interfejsie wiersza poleceń (CLI) dla systemu Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, umożliwiają lokalnym administratorom CS-MARS wykonywanie dowolnych poleceń jako root.

Podatność CVE-2006-3683 dotyczy Flipper Poll w wersji 1.1 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP w pliku poll.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

W pliku inc/init.php w trybie archiwum (Light) w MyBB w wersji 1.1.4 funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych HTTP POST i GET, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych. Przykład wykorzystania to atak SQL injection przy użyciu parametru _SERVER[HTTP_CLIENT_IP] w pliku archive/index.php.

Przepełnienie całkowitej liczby w Microsoft Internet Explorer 6 na Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez przekazanie argumentu 0x7fffffff do metody setSlice na obiekcie ActiveX WebViewFolderIcon, co prowadzi do nieprawidłowego kopiowania pamięci.

Podatność CVE-2006-3689 dotyczy zdalnego włączenia pliku w PHP w pliku user-func.php w Codeworks Gnomedia SubberZ[Lite]. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myadmindir.

Wiele nieokreślonych podatności w Oracle E-Business Suite i Applications 11.5.10CU2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Internet Expenses, Oracle Application Object Library oraz Oracle Workflow Cartridge.

W podatności CVE-2006-3736 występuje luka w zdalnym dołączaniu plików w komponencie VideoDB dla Mambo 0.3 i wcześniejszych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Agnitum Outpost Firewall Pro 3.51.759.6511 oraz powiązane aplikacje nie ograniczają prawidłowo działań użytkowników w oknach aplikacji działających w kontekście LocalSystem. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i wykonywanie poleceń poprzez opcję 'otwórz folder' lub nadpisanie pliku wsadowego.

Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5.9 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one m.in. Oracle Application Object Library oraz Oracle XML Gateway.

Nieokreślona podatność w sterowniku ODBC Oracle dla bazy danych Oracle 10.1.0.4, która ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.4 Bundle #16, 8.8 Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wiele nieokreślonych podatności w Oracle Exchange dla Oracle E-Business Suite i Aplikacji 6.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności te są oznaczone jako Oracle Vuln# (1) APPS16 i (2) APPS17.

W FlushCMS w wersji 1.0.0-pre2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku Include/editor/rich_files/class.rich.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze class_path.