CVE-2006-0097
WysokieStreszczenie
W funkcji create_named_pipe w pliku libmysql.c w PHP 4.3.10 oraz 4.4.x przed wersją 4.4.3 dla systemu Windows występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, dostarczając zbyt długie argumenty arg_host lub arg_unix_socket, co zostało zademonstrowane przez długą zmienną nazwanego potoku w argumencie host funkcji mysql_connect.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnej wersji PHP. Atakujący mogą uzyskać pełną kontrolę nad systemem, co może skutkować utratą danych lub kompromitacją systemu.
Rekomendacja
Zaleca się aktualizację PHP do wersji 4.4.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto rozważyć wprowadzenie dodatkowych zabezpieczeń, takich jak monitorowanie i ograniczanie dostępu do funkcji związanych z połączeniami z bazą danych.
Powiązane podatności
- CVE-2026-75925Krytyczne
Niewłaściwa neutralizacja sekwencji CRLF w kliencie VPN IXON przed wersją 1.4.7 pozwala atakującemu na wykonanie poleceń jako root lub SYSTEM. Wartości konfiguracyjne akceptowane przez lokalną usługę są zapisywane do pliku, który później jest używany przez uprzywilejowany podproces, bez neutralizacji znaków końca linii, co pozwala na wprowadzenie dodatkowych dyrektyw do tego pliku. Interfejs konfiguracyjny akceptuje zmiany bez uwierzytelniania lub weryfikacji pochodzenia żądania. Wstrzyknięta konfiguracja utrzymuje się na dysku po restarcie klienta i systemu operacyjnego, a połączenie VPN działa normalnie, więc nie ma widocznej zmiany w zachowaniu dla użytkownika.
- CVE-2026-81939Krytyczne
Podatność typu Zip Slip w funkcji przetwarzania plików i archiwów w SonicWall Network Security Manager (NSM) On-Prem pozwala atakującemu na rozpakowanie plików poza zamierzony katalog docelowy przy użyciu specjalnie spreparowanego archiwum.
- CVE-2026-78328Krytyczne
Brak autoryzacji w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala użytkownikowi Admin z niższymi uprawnieniami na eskalację uprawnień do SuperAdmin.
- CVE-2026-78327Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala uwierzytelnionemu atakującemu z uprawnieniami SuperAdmin na wstrzyknięcie dowolnych poleceń, które są wykonywane na bazowym hoście, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-75430Krytyczne
PowerJob Worker w wersji 5.1.2 (i prawdopodobnie wcześniejszych) udostępnia endpoint HTTP /worker/deployContainer bez uwierzytelnienia na domyślnym porcie transportowym, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-31020Krytyczne
W DocsGPT w wersji 0.15.0 i niższych funkcja niestandardowego promptu pozwala użytkownikom definiować treść promptu używaną podczas interakcji z chatbotem. Funkcja ta renderuje dane promptu dostarczone przez użytkownika przy użyciu szablonów Jinja bez sanityzacji wejścia ani piaskownicy. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe wyrażenia szablonu, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera (SSTI), którą można wykorzystać do pełnego zdalnego wykonania kodu (RCE).
- CVE-2026-75431Krytyczne
PowerJob Server w wersji 5.1.2 (i prawdopodobnie wcześniejszych) używa przewidywalnego klucza podpisywania JWT do uwierzytelniania opartego na HS256, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-75160Krytyczne
Problem w oprogramowaniu układowym X-Serie Gateway V6_00_05 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy /cgi-bin/wwwugw.cgi oraz /cgi-bin/ugwdownload.cgi.
- CVE-2026-44402Krytyczne
Voltronic Power SNMP Web Pro 1.1 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w endpointcie upload.cgi aktualizacji firmware, umożliwiającą zdalnym atakującym wykonanie dowolnych poleceń jako root przez przesłanie spreparowanego archiwum tar.
- CVE-2026-19274Krytyczne
IBM Observability with Instana (Agent) Build 1.0.303 do 1.0.323 IBM Instana Agent Operator może pozwolić uwierzytelnionemu tenantowi Kubernetes na przejęcie lub trwałe zniszczenie uprawnień RBAC na poziomie klastra innego tenanta, z powodu obiektów RBAC o zasięgu klastrowym kluczowanych wyłącznie nazwą CR bez rozróżnienia przestrzeni nazw.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the create_named_pipe function in libmysql.c in PHP 4.3.10 and 4.4.x before 4.4.3 for Windows allows attackers to execute arbitrary code via a long (1) arg_host or (2) arg_unix_socket argument, as demonstrated by a long named pipe variable in the host argument to the mysql_connect function.