Katalog podatności CVE

Nieokreślona podatność w Microsoft PowerPoint w wersjach Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2, Office 2004 dla Mac oraz wersji X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument PowerPoint z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowite w funkcji PolyPolygon w silniku renderowania grafiki na systemach Microsoft Windows 98 i Me umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz Windows Metafile (WMF) lub EMF, który wywołuje przepełnienie bufora w stercie.

Funkcja domecode w pliku inc/functions_post.php w MyBulletinBoard (MyBB) 1.1.2 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika, które jest używane w wywołaniu funkcji preg_replace z modyfikatorem /e (wykonywalnym).

Wielokrotne podatności na wstrzykiwanie SQL w Dominios Europa PICRATE (znanym również jako TAL RateMyPic) w wersji 1.0 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) voteid i (3) vfiel w pliku index.php oraz poprzez parametry (4) nick, (5) email, (6) city, (7) messen i (8) message w formularzu w pliku add.php.

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr absolutepath w plikach footer.php oraz admin/footer.php.

W podatności CVE-2006-2998 w systemie free QBoard w wersji 1.1 i wcześniejszych, występuje luka umożliwiająca zdalne włączenie pliku PHP w pliku board/post.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr qb_path z odpowiednim adresem URL.

Podatność SQL injection w pliku index.php w IntegraMOD 1.4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez podwójnie zakodowane znaki "'" w parametrze STYLE_URL.

W podatności CVE-2006-2996 występuje luka w pliku inc/design.inc.php w LoveCompass aePartner w wersji 0.8.3 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[data].

Wielokrotne podatności na zdalne dołączanie plików w PHP w WebprojectDB w wersji 0.1.3 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCDIR w plikach (1) include/nav.php oraz (2) include/lang.php.

Wielokrotne podatności na wstrzykiwanie SQL w My Photo Scrapbook 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key w plikach Displayview.asp oraz Details_Photo_bv.asp.

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr absolutepath w pliku cal.php.

Podatność na wstrzykiwanie SQL w pliku vs_search.php w Arantius Vice Stats przed wersją 1.0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Jest to inny problem niż CVE-2006-2972.

W ViArt Shop Free 2.5.5 oraz prawdopodobnie w innych wersjach, takich jak Light, Standard i Enterprise, występuje podatność na atak typu SQL injection w pliku block_forum_topic_new.php. Atakujący zdalnie mogą wykonać dowolne polecenia SQL, wykorzystując prawdopodobnie parametr forum_id.

Podatność SQL injection w pliku vs_resource.php w Arantius Vice Stats w wersjach 0.5b i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku big.php w Mafia Moblog 0.6M1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru img.

Nieokreślona podatność w pliku usermgr.php w Coppermine Photo Gallery przed wersją 1.4.7 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, prawdopodobnie związanych z błędami autoryzacji lub uwierzytelniania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku month.php w PHP Lite Calendar Express 2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) catid i (2) cid.

Podatność CVE-2006-2960 dotyczy Joomla! 1.0 i polega na zdalnym dołączeniu pliku PHP poprzez parametr includepath w pliku includes/joomla.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Wersje OfficeFlow 2.6 i wcześniejsze zawierają podatność na wstrzykiwanie SQL w pliku files.asp, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Project.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Xtreme Scripts Download Manager (Xtreme Downloads) w wersji 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach download.php, manager.php, admin/scripts/category.php, includes/add_allow.php, admin/index.php oraz admin/admin/login.php.