Katalog podatności CVE

W podatności CVE-2006-4904 w pliku cmpi.php w Qualiteam X-Cart 4.1.3 i wcześniejszych wersjach, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz wykonywać dowolny kod PHP. Problem ten został zademonstrowany poprzez zdalne dołączanie plików PHP za pomocą parametru xcart_dir.

Podatność na przejście katalogu w pliku chat/getStartOptions.php w AlstraSoft E-friends 4.85 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików oraz potencjalne wykonanie dowolnego kodu. Można to osiągnąć poprzez sekwencję .. (kropka kropka) oraz końcowy bajt null (%00) w parametrze lang.

Podatność CVE-2006-4905 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Artmedic Links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id, który jest przetwarzany przez funkcję readfile.

W podatności CVE-2006-4891 występuje luka typu SQL injection w pliku ArticlesTableview.asp w pakiecie Techno Dreams Articles & Papers w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

IDevSpot NexieAffiliate w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym usuwanie dowolnych afiliacji poprzez zmodyfikowany parametr id w pliku delete.php.

W pakiecie Techno Dreams FAQ Manager 1.0 występuje podatność na wstrzykiwanie SQL w pliku faqview.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.

Wielokrotne podatności na zdalne włączenie plików w PHP w UNAK-CMS w wersji 1.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dirroot w plikach connector.php oraz fck_link.php.

Wersja 0.9.1 i wcześniejsze guanxiCRM zawiera podatność na zdalne dołączanie plików w pliku include/phpxd/phpXD.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze appconf[rootpath].

W podatności CVE-2006-4893 w phpBB XS 0.58 i wcześniejszych wersjach, zdalni atakujący mogą wykorzystać lukę w pliku bb_usage_stats.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze phpbb_root_path.

Podatność SQL injection w pliku profile.php w David Bennett PHP-Post (PHPp) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

Błąd indeksu tablicy w funkcji make_table w pliku unlzh.c w komponencie dekompresji LZH w gzip 1.3.5 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu. Problem występuje na niektórych platformach, gdy przetwarzany jest specjalnie przygotowany archiwum GZIP.

Apple Remote Desktop (ARD) dla Mac OS X 10.2.8 i nowszych nie obniża uprawnień na zdalnej maszynie podczas instalacji niektórych aplikacji, co pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez wybór ikony podczas instalacji.

Podatność SQL injection w pliku search_run.asp w EShoppingPro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order.

Podatność CVE-2006-4885 dotyczy Shadowed Portal w wersji 5.599 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru root w plikach footer.php i header.php.

W podatności CVE-2006-2191 w Mailman przed wersją 2.1.9 występuje luka związana z formatowaniem ciągów, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Producent zakwestionował tę podatność, twierdząc, że jest 'nieeksploatowalna'.

W Jupiter CMS występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nazwę użytkownika podczas logowania lub parametry klucza oraz fpwusername w module rejestracji.

Podatność SQL injection w pliku Review.asp w Julian Roberts Charon Cart 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ProductID.

Podatność SQL injection w pliku search.asp w ECardPro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword.

Przepełnienie bufora w funkcji make_table w komponencie LHZ w gzip 1.3.5 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę dekodowania w archiwum GZIP.

Podatność CVE-2006-4336 dotyczy błędu typu buffer underflow w funkcji build_tree w pliku unpack.c w gzip 1.3.5. Umożliwia ona atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę liczby liści, co prowadzi do zapisu w negatywnym indeksie.