Katalog podatności CVE

W podatności CVE-2006-1596 w Claroline 1.7.4 i wcześniejszych wersjach występuje luka w pliku learnPath/include/scormExport.inc.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr includePath.

Wiele podatności typu traversal w katalogu w pliku document/rqmkhtml.php w Claroline 1.7.4 i wcześniejszych wersjach pozwala zdalnym atakującym na wykorzystanie sekwencji '..' do odczytu dowolnych plików lub wykonania dowolnego kodu.

Podatność SQL injection w pliku topics.php w systemie Dynamic Bulletin Board System (DbbS) w wersji 2.0-alpha i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru limite.

Podatność CVE-2006-1576 dotyczy QLnews w wersji 1.2, gdzie zdalni uwierzytelnieni administratorzy mogą wstrzykiwać dowolny kod PHP poprzez modyfikację pliku config.php. To stanowi poważne zagrożenie dla integralności systemu.

Podatność SQL injection w pliku admin_login.asp w systemie ISP of Egypt SiteMan umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass.

Podatność CVE-2006-1573 dotyczy MediaSlash Gallery, gdzie w pliku index.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr rub w zmiennej $page_menu.

Podatność typu SQL injection w skrypcie PHP Index umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie SQL w SkinTech phpNewsManager 1.48 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry, prawdopodobnie (1) id i (2) topicid, w (a) browse.php, (b) category.php, (c) gallery.php, (d) poll.php oraz (e) możliwie innych nieokreślonych skryptach.

Wielokrotne podatności na wstrzykiwanie SQL w X-Changer 0.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) from i (2) into w akcji calculate oraz parametr (3) id w akcji edit w pliku index.php.

W podatności CVE-2006-1563 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku config.php w systemie [V]Book 2.0, co pozwala zdalnym administratorom na wykonanie dowolnego kodu PHP w pliku konfiguracyjnym, który jest używany przez inne skrypty [V]Book.

VSNS Lemon w wersji 3.2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i dostęp do artykułów chronionych hasłem poprzez ustawienie ciasteczka vsns[topic_id] na docelowy temat.

W kodzie importu xfig (xfig-import.c) w Dia w wersji 0.87 i późniejszych, przed 0.95-pre6, występują wielokrotne przepełnienia bufora. Atakujący, przy pomocy specjalnie przygotowanego pliku xfig, mogą wywołać nieznany wpływ, wykorzystując nieprawidłowy indeks koloru, liczbę punktów lub głębokość.

W Apache Struts przed wersją 1.2.9 z BeanUtils 1.7 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez formularz zakodowany w multipart/form-data z nazwą parametru odnoszącą się do publicznej metody getMultipartRequestHandler. To umożliwia dalszy dostęp do elementów w implementacji CommonsMultipartRequestHandler oraz BeanUtils.

Apache Struts przed wersją 1.2.9 pozwala zdalnym atakującym na ominięcie walidacji poprzez żądanie z parametrem 'org.apache.struts.taglib.html.Constants.CANCEL'. To powoduje anulowanie akcji, które nie jest wykrywane przez aplikacje, które nie korzystają z kontroli isCancelled.

Wielokrotne podatności na wstrzykiwanie SQL w Phoetux.net PhxContacts w wersji 0.93.1 beta i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry motclef i nbr_line_view w pliku carnet.php oraz parametr id_contact w pliku contact_view.php.

Podatność SQL injection w pliku Default.asp w EzASPSite 2.0 RC3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie hasha SHA1 hasła administratora poprzez parametr Scheme.

W tetris-bsd w bsd-games przed wersją 2.17-r1 w Gentoo Linux występuje wiele przepełnień bufora w funkcji checkscores. Użytkownicy lokalni należący do grupy gier mogą uzyskać uprawnienia, modyfikując plik tetris-bsd.scores, aby zawierał złośliwą zawartość, która jest wykonywana, gdy inny użytkownik uruchamia tetris-bsd.

W podatności CVE-2006-1533 występuje luka typu SQL injection w pliku newsletter.php w aplikacji Sourceworkshop newsletter 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsletteremail.

W podatności CVE-2006-1545 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku admin/config.php w VNews 1.2, co pozwala zdalnym, uwierzytelnionym administratorom na wykonanie kodu poprzez wstawienie go do zmiennych przechowywanych w tym pliku.

Wielokrotne podatności na wstrzykiwanie SQL w VNews 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) loginvar w (a) admin/admin.php oraz (2) news i (3) nom w (b) news.php.