CVE Vulnerability Catalog

Podatność CVE-2006-6023 dotyczy zdalnego włączenia pliku w PHP w pliku phoo.base.php w aplikacji Bill Roberts Bloo 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze descriptorFileList.

Wielokrotne podatności na wstrzykiwanie SQL w zestawie e-commerce SitesOutlet E-commerce Kit-1 PayPal Edition umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keyword lub (2) cid w pliku (a) catalogue.asp, lub parametr (3) pid w pliku (b) viewDetail.asp.

A stack-based buffer overflow exists in the Sky Software FileView ActiveX control, as used in WinZip 10 before build 7245 and in certain other applications. A remote attacker can execute arbitrary code by supplying a long FilePattern attribute in a WZFILEVIEW object. This is a different vulnerability than CVE-2006-5198.

Wielokrotne podatności na wstrzykiwanie SQL w CactuShop firmy wwweb concepts umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prodtype w pliku prodtype.asp oraz (2) product w pliku product.asp.

W podatności CVE-2006-5987 występuje luka typu SQL injection w pliku default.asp w ASPintranet, prawdopodobnie w wersji 1.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'a'.

Plik adm_lgn_admin.asp w Renasoft NetJetServer w wersji 2.5.3.939, a być może także wcześniejszych, nieprawidłowo przeprowadza uwierzytelnianie logowania, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

SeleniumServer FTP Server w wersji 1.0, a być może także wcześniejszych, przechowuje hasła użytkowników w postaci niezaszyfrowanej w katalogu serwera, co umożliwia atakującym uzyskanie haseł poprzez odczytanie pliku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin_login.asp w BlogMe 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika lub (2) Hasło.

Wielokrotne podatności na wstrzykiwanie SQL w MultiCalendars umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) M lub (2) Y w rss_out.asp, lub (3) cate w all_calendars.asp.

Nieokreślona podatność w E-Xoopport przed wersją 2.2.0, której wpływ i wektory ataku są nieznane, została rozwiązana przez 'pewne poprawki bezpieczeństwa'.

W WG111v2.SYS w adapterze bezprzewodowym NetGear WG111v2 (USB) występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie beacona 802.11.

Apple Remote Desktop przed wersją 3.1 używa niebezpiecznych uprawnień dla niektórych wbudowanych pakietów, co pozwala lokalnym użytkownikom na systemie administracyjnym Apple Remote Desktop na modyfikację tych pakietów i uzyskanie uprawnień roota na systemach klienckich, które korzystają z tych pakietów.

Verity Ultraseek w wersjach przed 5.7 umożliwia zdalnym atakującym wykorzystanie serwera jako proxy do ataków sieciowych oraz skanowania hostów poprzez bezpośrednie żądanie do skryptu highlight/index.html.

Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b dla systemu Windows może prowadzić do nieznanych skutków i wektorów ataku. Informacje pochodzą z pakietu GLEG VulnDisco, a ich źródło jest nieznane.

W Hpecs Shopping Cart występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą pól (1) Nazwa użytkownika i (2) Hasło na ekranie logowania oraz parametru (3) searchstring w pliku insearch_list.asp.

W INFINICART występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry groupid, productid, catid i subid w różnych skryptach. Producent zakwestionował te informacje, twierdząc, że podatności te występowały tylko w nieoficjalnej wersji demonstracyjnej.

W podatności CVE-2006-5959 występuje luka typu SQL injection w pliku browse.asp w systemie A+ Store E-Commerce, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ParentID.

Podatność na wstrzykiwanie SQL w pliku page.asp w NetVIOS 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr NewsID.

Podatność SQL injection w pliku viewcart.asp w koszyku zakupowym Evolve (znanym również jako Evolve Merchant) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zoneid.

W podatności CVE-2006-5951 w Exophpdesk 1.2 występuje luka w pliku pipe.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lang_file.