Katalog podatności CVE

Forum Simple Machines (SMF) w wersjach 1.1RCx przed 1.1RC3 oraz 1.0.x przed 1.0.8 nieprawidłowo usuwa zmienne, gdy dane wejściowe zawierają numeryczny parametr o wartości odpowiadającej wartości hasha parametru alfanumerycznego. To umożliwia zdalnym atakującym przeprowadzanie ataków typu directory traversal, co może prowadzić do odczytu dowolnych lokalnych plików oraz blokowania tematów.

W Joomla! przed wersją 1.0.11 występuje wiele nieokreślonych podatności związanych z 'błędami wstrzykiwania', które mogą umożliwić atakującym nieznany wpływ na system. Problemy te dotyczą m.in. pliku globals.php, zmiennej $options oraz funkcji związanych z przesyłaniem treści i zarządzaniem dostępem.

Joomla! w wersjach przed 1.0.11 nie ogranicza dostępu do funkcjonalności Admin Popups, co może prowadzić do nieznanego wpływu i wektorów ataku.

Wersja 2.1.4 i wcześniejsze phpECard zawiera podatność na zdalne dołączanie plików w index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

Podatność CVE-2006-4456 dotyczy phpECard w wersji 2.1.4 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku functions.php do zdalnego włączenia plików. Umożliwia to wykonanie dowolnego kodu PHP poprzez manipulację parametrem include_path.

SQL-Ledger w wersjach od 2.4.4 do 2.6.17 uwierzytelnia użytkowników poprzez porównanie wartości ciasteczka sql-ledger-[nazwa_użytkownika] z wartością parametru sessionid. To umożliwia zdalnym atakującym uzyskanie dostępu jako dowolny zalogowany użytkownik poprzez ustawienie ciasteczka i parametru na tę samą wartość.

Wersja 0.95 i wcześniejsze Web3news zawierają podatność na zdalne włączenie pliku PHP w pliku security/include/_class.security.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPSECURITYADMIN_PATH.

Przepełnienie bufora w SAP DB i MaxDB przed wersją 7.6.00.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy bazy danych podczas łączenia się za pomocą klienta WebDBM.

X.Org i XFree86, w tym libX11, xdm, xf86dga, xinit, xload, xtrans i xterm, nie sprawdzają wartości zwracanych przez wywołania setuid i seteuid podczas próby obniżenia uprawnień. Może to pozwolić lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez spowodowanie niepowodzenia tych wywołań, na przykład przez przekroczenie limitu ulimit.

W CJ Tag Board 3.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówek User-Agent w pliku tag.php oraz parametr banned w pliku admin_index.php.

Wielokrotne podatności na zdalne włączenie plików w PHP w CuteNews 1.3.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cutepath w plikach show_news.php lub search.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie CMS Ay System Solutions w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[ShowProcessHandle] w plikach (1) home.php lub (2) impressum.php.

Podatność CVE-2006-4443 dotyczy zdalnego włączenia pliku w PHP w pliku myajaxphp.php w AlstraSoft Video Share Enterprise. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[BASE_DIR].

Podatność CVE-2006-4440 dotyczy systemu CMS Ay System Solutions w wersji 2.6 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem path[ShowProcessHandle].

Wielokrotne przepełnienia bufora w (a) demonie klastrowania sesji oraz (b) module mod_cluster w Zend Platform 2.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez (1) pusty lub (2) spreparowany identyfikator sesji PHP (PHPSESSID).

Podatność typu use-after-free w Sendmail przed wersją 8.13.8 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez długą 'linię nagłówka', co prowadzi do odwołania się do wcześniej zwolnionej zmiennej.

Podatność CVE-2006-4422 dotyczy systemu Jetbox CMS 2.1, w którym występuje zdalne włączenie pliku PHP w pliku includes/phpdig/libs/search_function.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr relative_script_path.

Wersje PHP przed 4.4.3 oraz 5.x przed 5.1.4 nie ograniczają zestawu znaków identyfikatora sesji (PHPSESSID) dla zewnętrznych obsługiwaczy sesji. Może to ułatwić zdalnym atakującym wykorzystanie innych podatności poprzez wstrzykiwanie kodu PHP do PHPSESSID, który jest przechowywany w pliku sesji.

Podatność na traversowanie katalogów w Zend Platform 2.2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez sekwencję .. (kropka kropka) w końcowym komponencie identyfikatora sesji PHP (PHPSESSID). W niektórych przypadkach problem ten może być wykorzystany do bezpośredniego wstrzykiwania statycznego kodu.

Wersja 1.1.5 Jupiter CMS zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze template. Istnieją jednak wątpliwości co do tej podatności, ponieważ zmienna $template jest definiowana jako statyczna przed jej użyciem w instrukcji include.