Katalog podatności CVE

Podatność SQL injection w funkcji add_hit w pliku include/function.inc.php w Coppermine Photo Gallery (CPG) 1.4.8, gdy opcja 'Zachowaj szczegółowe statystyki hitów' jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówki HTTP (1) referer i (2) user-agent.

Podatność SQL injection w phpBannerExchange przed wersją 2.0 Update 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login w (a) client/stats.php oraz (b) admin/stats.php, lub (2) pass w client/stats.php.

Wielokrotne podatności na wstrzykiwanie SQL w APBoard 2.2-r3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) PHPSESSID w pliku board.php oraz (2) viewcatmod w pliku main.php.

Podatność zdalnego dołączania plików w PHP w DoubleSpeak 0.1, gdy włączona jest opcja register_globals, pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr config[private] w wielu plikach, takich jak index.php, faq.php i hardware.php.

Nieokreślona podatność w programie Microsoft Excel od wersji 2000 do 2004 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Należy zauważyć, że jest to inna podatność niż CVE-2006-3086.

Podatność SQL injection w pliku language.php w VBZooM 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Action.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PHORUM 5.1.13 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHORUM[http_path].

W podatności CVE-2006-3045 występuje luka w pliku manage_songs.php w wersji 0.7.0e i wcześniejszych w aplikacji Foing, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze foing_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sobjectID lub (2) MAINID w pliku (a) show.php oraz (3) parametr MAINID w pliku (b) subject.php.

W PicoZip 4.01 występuje przepełnienie bufora na stosie w rozszerzeniu shell info tip (zipinfo.dll), które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum (1) ACE, (2) RAR lub (3) ZIP. Problem ten jest wywoływany, gdy użytkownik najedzie myszą na archiwum.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QuranID, (2) ShowByQuranID lub (3) Action w pliku meaning.php.

Podatność na wstrzykiwanie SQL w TikiWiki w wersji 1.9.3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Wersja Minerva 2.0.8a Build 237 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w pliku stat_modules/users_age/module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-3041 dotyczy zdalnego włączenia pliku w PHP w pliku Ltwcalendar/calendar.php w wersji 4.1.3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ltw_config[include_dir].

Podatność CVE-2006-3040 dotyczy zdalnego włączenia pliku w skrypcie talkbox.php w Amr Talkbox, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej direct. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ zmienna $direct jest ustawiana na statyczną wartość przed instrukcją include.

Wielokrotne podatności na wstrzykiwanie SQL w Enthrallwebe ePhotos 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry CAT_ID, AL_ID i SUB_ID w odpowiednich plikach ASP.

Wielokrotne podatności na zdalne włączenie plików w PHP w ISPConfig 2.2.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach go_info[isp][classes_root] oraz go_info[server][classes_root]. Problematyczne pliki to server.inc.php, app.inc.php, login.php oraz trylogin.php.

Wielokrotne podatności na zdalne włączenie pliku w phpCMS 1.2.1pl2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPCMS_INCLUDEPATH do plików w parser/include/. Dotyczy to m.in. plików class.parser_phpcms.php, class.session_phpcms.php oraz class.layout_phpcms.php.

artswrapper w aRts, działający z ustawieniem setuid root na systemach Linux 2.6.0 lub nowszych, nie sprawdza wartości zwracanej przez wywołanie funkcji setuid. To pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez spowodowanie niepowodzenia setuid, co uniemożliwia artsd zredukowanie uprawnień.

W funkcji zend_hash_del_key_or_index w pliku zend_hash.c w PHP przed wersją 4.4.3 oraz 5.x przed wersją 5.1.3 może dojść do usunięcia niewłaściwego elementu przez zend_hash_del. To uniemożliwia poprawne usunięcie zmiennej, nawet gdy wywołana zostanie funkcja unset w PHP.