Katalog podatności CVE

Wersja Randshop przed 1.2 zawiera podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dateiPfad. Jest to inny wektor niż w przypadku CVE-2006-3375.

W podatności CVE-2006-3536 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku code/class_db_text.php w EJ3 TOPo w wersji 2.2.178 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry takie jak 'descripcion' i 'pais', które są bezpośrednio przechowywane w skrypcie PHP.

W pliku includes/editor/insert_image.php w Pivot 1.30 RC2 i wcześniejszych wersjach, dane uwierzytelniające są tworzone na podstawie parametrów, co pozwala zdalnym atakującym na uzyskanie uprawnień oraz przesyłanie dowolnych plików poprzez modyfikację parametrów pass i session oraz indeksów userlevel w tablicach Pivot_Vars[] lub Users[].

Podatność na przejście katalogu w Nullsoft SHOUTcast DSP przed wersją 1.9.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie zakodowanych sekwencji przejścia katalogu (%2E%2E) w żądaniu HTTP GET dla ścieżki pliku zawierającej '/content'.

Podatność CVE-2006-3520 dotyczy zdalnego włączenia pliku w PHP w Sabdrimer Pro 2.2.4, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pluginpath[0].

W BosClassifieds Classified Ads występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze insPath w plikach (1) index.php, (2) recent.php, (3) account.php, (4) classified.php lub (5) search.php.

W podatności CVE-2006-3525 występuje luka typu SQL injection w pliku category.php w PHCDownload w wersjach 1.0.0 Final oraz 1.0.0 Release Candidate 6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w SIPfoundry sipXtapi wydanym przed 24 marca 2006 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość pola CSeq w wiadomości INVITE.

Wielokrotne podatności na wstrzykiwanie SQL w FreeHost umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr readme w pliku FreeHost/misc.php lub parametr index w pliku FreeHost/news.php.

Podatność SQL injection w pliku SayfalaAltList.asp w Webvizyon Portal 2006 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2006-3517 dotyczy zdalnego włączenia pliku w PHP w pliku stats.php w RW::Download, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

W funkcji loginADP w pliku ajaxp.php w AjaxPortal 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika lub (2) hasło.

Przepełnienie bufora w usłudze klienta DHCP dla systemów Microsoft Windows 2000 SP4, Windows XP SP1 i SP2 oraz Server 2003 do SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DHCP.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym wspomaganym przez użytkownika wykonanie dowolnego kodu poprzez plik Office z nieprawidłową właściwością, co prowadzi do uszkodzenia pamięci związanej z długościami rekordów.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Office z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci związanej z długościami rekordów.

Podatność CVE-2006-1314 dotyczy przepełnienia bufora w pamięci w usłudze serwera (sterownik SRV.SYS) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 do SP1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane wiadomości Mailslot pierwszej klasy, co prowadzi do uszkodzenia pamięci i obejścia ograniczeń rozmiaru wiadomości Mailslot drugiej klasy.

Przepełnienie bufora w GIFIMP32.FLT, używanym w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany obraz GIF, który powoduje uszkodzenie pamięci podczas analizy.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym wspieranym przez użytkownika wykonanie dowolnego kodu poprzez spreparowany obraz PNG, który powoduje uszkodzenie pamięci podczas analizy.

W Kaillera Server w wersji 0.86 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiego pseudonimu.

Wielokrotne podatności na wstrzykiwanie SQL w Belchior Foundry vCard PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w (a) gbrowse.php, (2) card_id w (b) rating.php oraz (c) create.php, a także (3) event_id w (d) search.php.