CVE Vulnerability Catalog

Podatność SQL injection w funkcji add_hit w pliku include/function.inc.php w Coppermine Photo Gallery (CPG) 1.4.8, gdy opcja 'Zachowaj szczegółowe statystyki hitów' jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówki HTTP (1) referer i (2) user-agent.

Podatność SQL injection w phpBannerExchange przed wersją 2.0 Update 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login w (a) client/stats.php oraz (b) admin/stats.php, lub (2) pass w client/stats.php.

Wielokrotne podatności na wstrzykiwanie SQL w APBoard 2.2-r3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) PHPSESSID w pliku board.php oraz (2) viewcatmod w pliku main.php.

Podatność zdalnego dołączania plików w PHP w DoubleSpeak 0.1, gdy włączona jest opcja register_globals, pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr config[private] w wielu plikach, takich jak index.php, faq.php i hardware.php.

Nieokreślona podatność w programie Microsoft Excel od wersji 2000 do 2004 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Należy zauważyć, że jest to inna podatność niż CVE-2006-3086.

Podatność SQL injection w pliku language.php w VBZooM 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Action.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PHORUM 5.1.13 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHORUM[http_path].

W podatności CVE-2006-3045 występuje luka w pliku manage_songs.php w wersji 0.7.0e i wcześniejszych w aplikacji Foing, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze foing_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sobjectID lub (2) MAINID w pliku (a) show.php oraz (3) parametr MAINID w pliku (b) subject.php.

In PicoZip 4.01, the info tip shell extension (zipinfo.dll) has a stack-based buffer overflow. An attacker can remotely execute arbitrary code by placing a long filename in an ACE, RAR, or ZIP archive, triggered when the user hovers the mouse over the archive.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QuranID, (2) ShowByQuranID lub (3) Action w pliku meaning.php.

Podatność na wstrzykiwanie SQL w TikiWiki w wersji 1.9.3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Wersja Minerva 2.0.8a Build 237 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w pliku stat_modules/users_age/module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-3041 dotyczy zdalnego włączenia pliku w PHP w pliku Ltwcalendar/calendar.php w wersji 4.1.3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ltw_config[include_dir].

Podatność CVE-2006-3040 dotyczy zdalnego włączenia pliku w skrypcie talkbox.php w Amr Talkbox, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej direct. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ zmienna $direct jest ustawiana na statyczną wartość przed instrukcją include.

Wielokrotne podatności na wstrzykiwanie SQL w Enthrallwebe ePhotos 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry CAT_ID, AL_ID i SUB_ID w odpowiednich plikach ASP.

Wielokrotne podatności na zdalne włączenie plików w PHP w ISPConfig 2.2.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach go_info[isp][classes_root] oraz go_info[server][classes_root]. Problematyczne pliki to server.inc.php, app.inc.php, login.php oraz trylogin.php.

Wielokrotne podatności na zdalne włączenie pliku w phpCMS 1.2.1pl2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPCMS_INCLUDEPATH do plików w parser/include/. Dotyczy to m.in. plików class.parser_phpcms.php, class.session_phpcms.php oraz class.layout_phpcms.php.

The vulnerability in artswrapper in aRts, when running setuid root on Linux 2.6.0 or later, does not check the return value of the setuid function call. This allows local users to gain root privileges by causing setuid to fail, preventing artsd from dropping privileges.

W funkcji zend_hash_del_key_or_index w pliku zend_hash.c w PHP przed wersją 4.4.3 oraz 5.x przed wersją 5.1.3 może dojść do usunięcia niewłaściwego elementu przez zend_hash_del. To uniemożliwia poprawne usunięcie zmiennej, nawet gdy wywołana zostanie funkcja unset w PHP.