CVE Vulnerability Catalog

W module ErrorDocs 1.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne dołączanie plików w pliku includes/common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Podatność SQL injection w pliku lire-avis.php w Messageriescripthp 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

Podatność na wstrzykiwanie SQL w module Help Tip przed wersją 4.7.x-1.0 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Uname (Nazwa użytkownika).

Podatność SQL injection w pliku lire-avis.php w ProNews 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

W podatności CVE-2006-6527 występuje luka w pliku guest.php w Gizzar w wersji 03162002 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

Mantis przed wersją 1.1.0a2 ustawia domyślną wartość $g_bug_reminder_threshold na 'reporter' zamiast na bardziej uprzywilejowaną rolę. Może to prowadzić do nieznanego wpływu i wektorów ataku, związanych z częstotliwością przypomnień.

Moduł czatu przed wersją 4.7.x-1.0 dla Drupala wyświetla prywatne wiadomości w przeglądzie ostatnich wiadomości czatu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odczytanie tego przeglądu.

Podatność SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Wielokrotne podatności na zdalne włączenie pliku w PHP w KDPics w wersji 1.16 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) page do (a) index.php3, lub (2) lib_path do (b) authenticate.inc.php3 lub (c) lib/exifer/exif.php.

Podatność na przejście do katalogu w pliku admin/templates_boxes_layout.php w osCommerce 3.0a3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze filter. Problem ten może być wykorzystany do uzyskania pełnych informacji o ścieżkach w komunikatach o błędach.

Moduł Chatroom w wersjach przed 4.7.x.-1.0 dla Drupala przesyła identyfikatory sesji odwiedzających Chatroom do wszystkich uczestników, co umożliwia zdalnym atakującym przejęcie sesji i uzyskanie uprawnień.

W podatności CVE-2006-6526 występuje luka w zdalnym dołączaniu plików w pliku index.php w Gizzar w wersji 03162002 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze basePath.

Podatność w subsystemie uruchomieniowym klient-serwer w systemach Microsoft Windows XP SP2 i Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany manifest pliku w aplikacji. Jest to znane jako 'Podatność na uszkodzenie manifestu pliku'.

Usługa Zdalnej Instalacji (RIS) w systemie Microsoft Windows 2000 SP4 wykorzystuje serwer TFTP, który umożliwia anonimowy dostęp. To pozwala zdalnym atakującym na przesyłanie i nadpisywanie dowolnych plików, co może prowadzić do uzyskania uprawnień na systemach korzystających z RIS.

Podatność SQL injection w EasyPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w pliku sptrees/default.aspx, prawdopodobnie związane z parametrem docId. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że SQL injection nie jest możliwe.

Nieokreślona podatność w Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone funkcje skryptów DHTML, takie jak normalize, oraz 'niepoprawnie utworzone elementy', które wywołują uszkodzenie pamięci.

W silniku skanowania Sophos Anti-Virus przed wersją 2.40 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą archiwów SIT i CPIO z długimi nazwami plików, które nie są zakończone znakiem null.

Microsoft Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie JavaScript do jednoczesnego wywołania określonych błędów, co prowadzi do dostępu do wcześniej zwolnionej pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w obsłudze błędów skryptów'.

Przepełnienie bufora w usłudze SNMP w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003, Server 2003 SP1 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SNMP.