CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w niektórych klasach baz danych w Jonas Gauffin Publicera 1.0-rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w pliku index.php w plx Web Studio (plxWebDev) w wersji plx Pay 3.2 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików lub uzyskanie danych uwierzytelniających użytkowników oraz innych wrażliwych informacji poprzez użycie parametru read z sekwencją .. (kropka kropka).

Podatność SQL injection w UPublisher 1.0 od Superfreaker Studios umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Username w pliku login.asp.

Występuje przepełnienie bufora na stosie w sterownikach kart sieciowych Intel PRO 10/100, PRO/1000 i PRO/10GbE przed 20061205. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami na poziomie jądra systemu operacyjnego poprzez nieprawidłowe wywołanie funkcji w niektórych obsługach OID.

Wielokrotne podatności typu SQL injection w UPublisher 1.0 od Superfreaker Studios pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach sendarticle.asp i printarticle.asp, oraz parametrze ID w plikach index.asp i preferences.asp.

W programie BlazeVideo HDTV Player w wersji 2.1 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w liście odtwarzania PLF. Zgłoszono również, że wersja 3.5 jest również podatna.

W podatności CVE-2006-6384 występuje luka w pliku abitwhizzy.php przed wersją 20061204, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie absolutnej ścieżki w oknie tekstowym Filename (parametr f). Jest to wariant podatności CVE-2006-6084.

Podatność na przejście do katalogu w pliku getfile.asp w Ultimate HelpDesk umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

BTSaveMySql w wersji 1.2 przechowuje wrażliwe dane pod katalogiem web root bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie plików konfiguracyjnych i zapisanych poprzez bezpośrednie żądania.

W PhpMyAdmin 2.7.0-pl2 występuje wiele podatności na wstrzykiwanie CRLF, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w ciasteczku phpMyAdmin. Dotyczy to m.in. plików css/phpmyadmin.css.php, db_create.php, index.php, left.php, libraries/session.inc.php, libraries/transformations/overview.php, querywindow.php oraz server_engines.php.

Podatność SQL injection w pliku lib/entry_reply_entry.php w Invision Community Blog Mod 1.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid, gdy jest on używany w funkcji 'Podgląd wiadomości'.

Podatność typu SQL injection w pliku forum/modules/gallery/post.php w Invision Gallery 2.0.7 umożliwia zdalnym atakującym wywołanie odmowy usługi oraz potencjalnie inne skutki, co zostało zademonstrowane przy użyciu instrukcji 'SELECT BENCHMARK' w parametrze img podczas operacji doaddcomment w index.php.

Uploadscript w wersji 1.2 i wcześniejszych przechowuje wrażliwe dane pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie hasha hasła administratora poprzez bezpośrednie żądanie do pliku /password.txt.

Wielokrotne podatności na przejście do katalogu w pliku fm.php w Simple File Manager (SFM) 0.24a pozwalają zdalnym atakującym na wykorzystanie sekwencji '..' do odczytu, usuwania i modyfikacji dowolnych plików. Te luki mogą być wykorzystane do wykonania dowolnego kodu.

Podatność CVE-2006-6360 dotyczy PHP Upload Center 2.0 i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr footerpage.

Podatność 'przepełnienia stosu' w GnuPG (gpg) w wersjach 1.x przed 1.4.6, 2.x przed 2.0.2 oraz 1.9.0 do 1.9.95 pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety OpenPGP, które powodują dereferencję wskaźnika funkcji z zwolnionej pamięci stosu.

Podatność SQL injection w funkcji logowania w pliku auth.inc w wersji 0.6.12 online-bookmarks Stefana Frecha pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika oraz możliwie (2) hasło.

Podatność CVE-2006-6368 dotyczy zdalnego włączenia pliku w PHP w pliku login.php.inc w aplikacji awrate w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze toroot w search.php.

W funkcji uploadprogress_php_rfc1867_file w pliku uploadprogress.c w Bitflux Upload Progress Meter przed wersją 8276 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez spreparowane żądania HTTP POST do przesyłania plików.

Podatność SQL injection w pliku detail.asp w DUware DUpaypal 3.1, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iType.