CVE Vulnerability Catalog

W module dziennika w PHP-Nuke 7.9 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku modules/journal/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forwhat.

Sterownik Airport dla niektórych kart Airport opartych na Orinoco w jądrze Darwin 8.8.0 w systemie Apple Mac OS X 10.4.8, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ramkę odpowiedzi na zapytanie 802.11 bez żadnych ważnych pól elementów informacyjnych (IE) po nagłówku, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w PHP przed wersją 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe UTF-8 przekazywane do funkcji (1) htmlentities lub (2) htmlspecialchars.

W pliku resmom/start_exec.c w pbs_mom w TORQUE Resource Manager w wersji 2.0.0p8 i wcześniejszych, lokalni użytkownicy mogą tworzyć dowolne pliki poprzez atak symlink na (1) plik wyjściowy zadania w /usr/spool/PBS/spool oraz możliwie (2) plik zadania w /usr/spool/PBS/mom_priv/jobs.

Wiele nieokreślonych podatności w Pentaho Business Intelligence (BI) Suite przed wersją 1.2 RC3 (1.2.0.470-RC3) może prowadzić do nieznanego wpływu i wektorów ataku, związanych z potrzebą zmian w skryptach MySQL dla bezpieczeństwa, co może sugerować podatności na ataki typu SQL injection.

W podatności CVE-2006-5671 występuje luka w pliku contact.php w Free Image Hosting w wersji 1.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze AD_BODY_TEMP.

W module phpBB Spider Friendly w wersji 1.3.10 i wcześniejszych występuje podatność na zdalne dołączanie plików, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Nieokreślona podatność w Ampache 3.3.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym ominięcie ograniczeń bezpieczeństwa i uzyskanie dostępu gościa.

W podatności CVE-2006-5670 w skrypcie forgot_pass.php w Free Image Hosting 1.0 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez wprowadzenie złośliwego URL w parametrze AD_BODY_TEMP.

W MySource CMS w wersji 2.16.2 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku web/init_mysource.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze INCLUDE_PATH.

Wielokrotne podatności na zdalne włączenie plików w PHP w miniBB 2.0.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToFiles w plikach (1) bb_func_forums.php, (2) bb_functions.php lub (3) wtyczce RSS.

Wielokrotne podatności na zdalne włączenie pliku PHP w P-Book 1.17 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pb_lang w plikach admin.php oraz pbook.php.

Wersje Gepi 1.4.0 i wcześniejsze, a być może także inne przed wersją 1.4.4, zawierają podatność na zdalne dołączanie plików w pliku gestion/savebackup.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename.

Podatność SQL injection w pliku includes/menu.inc.php w E-Annu 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login.

Podatność SQL injection w easy notesManager (eNM) 0.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w pliku login.php oraz wyszukiwanie na stronie 'search page'.

Kontrolka ActiveX BlooMooWeb (AidemATL.dll) umożliwia zdalnym atakującym pobieranie dowolnych plików, uruchamianie lokalnych plików oraz usuwanie plików za pomocą odpowiednich metod. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu do systemu plików użytkownika.

Cisco Security Agent Management Center (CSAMC) w wersji 5.1 przed 5.1.0.79 nieprawidłowo obsługuje niektóre komunikaty błędów LDAP, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelniania poprzez użycie pustego hasła przy korzystaniu z zewnętrznego serwera LDAP.

W wersjach Vilistextum przed 2.6.9 występuje wiele błędów off-by-one w pliku src/text.c, których wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku index.php w OpenDocMan 1.2p3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Novell iManager w wersjach 2.5 i 2.0.2 umożliwia zdalnym atakującym spowodowanie awarii serwera Tomcat poprzez wysłanie długiego parametru TREE w żądaniu HTTP POST, co prowadzi do dereferencji wskaźnika NULL.