CVE Vulnerability Catalog

Komponent zabezpieczeń Web Services Notification (WSN) w IBM WebSphere Application Server przed wersją 6.1.0.2 umożliwia atakującym uzyskanie nieokreślonego dostępu bez podawania nazwy użytkownika i hasła.

Podatność CVE-2006-5316 dotyczy aplikacji registroTL, która przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku /usuarios.dat.

Podatność CVE-2006-5314 dotyczy zdalnego włączenia pliku w PHP w pliku ftag.php w TribunaLibre 3.12 Beta. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mostrar.

Podatność CVE-2006-5309 dotyczy zdalnego włączenia pliku w module Prillian French 0.8.0 i wcześniejszych dla phpBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-5311 dotyczy zdalnego dołączania plików w PHP w pliku includes/archive/archive_topic.php w Buzlas 2006-1 Full. Umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-5312 dotyczy modułu Ajax Shoutbox w wersji 0.0.5 i wcześniejszych dla phpBB, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku PHP w Open Conference Systems (OCS) przed wersją 1.1.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fullpath w plikach (1) include/theme.inc.php lub (2) include/footer.inc.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Redaction 1.0000 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang_prefix do (a) conn.php, (b) sesscheck.php, (c) wap/conn.php, lub (d) wap/sesscheck.php, lub (2) lang do (e) index.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w AFGB GUESTBOOK 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Htmls w plikach (1) add.php, (2) admin.php, (3) look.php lub (4) re.php.

Wersja 1.0.0 i wcześniejsze IncCMS Core zawierają podatność na zdalne dołączanie plików w pliku inc/settings.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze inc_dir.

An integer overflow in ClamAV 0.88.1 and 0.88.4, and other versions before 0.88.5, allows remote attackers to cause a denial of service (scanning service crash) and execute arbitrary code via a crafted Portable Executable (PE) file that leads to a heap-based buffer overflow when less memory is allocated than expected.

W podatności CVE-2006-5292 występuje luka w pliku photo_comment.php w Exhibit Engine 1.5 RC 4 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze toroot.

Podatność CVE-2006-5291 dotyczy zdalnego włączenia pliku w PHP w pliku spaw_control.class.php w Download-Engine 1.4.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root. Problem ten może być związany z zewnętrznym produktem, SPAW Editor PHP Edition.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Vtiger CRM 4.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze calpath w plikach update.php, scheme.php lub calendar.php.

Urządzenia Cisco 2700 Series Wireless Location przed wersją 2.1.34.0 mają domyślne dane logowania dla administratora: nazwa użytkownika 'root' oraz hasło 'password'. To umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

Komponenty ESS/Network Controller oraz MicroServer Web Server w urządzeniach Xerox WorkCentre i WorkCentre Pro 232, 238, 245, 255, 265 i 275 umożliwiają zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń w interfejsie WebUI na nazwie hosta TCP/IP.

W podatności CVE-2006-5281 w n@board 3.1.9e i wcześniejszych wersjach, występuje luka w pliku naboard_pnr.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skin.

W podatności CVE-2006-5285 występuje luka typu SQL injection w pliku index.php w XeoPort 0.81 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr xp_body_text.

Podatność CVE-2006-5283 dotyczy zdalnego włączenia pliku w PHP w pliku ftag.php w Minichat 6.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mostrar.

Wielokrotne podatności na zdalne włączenie pliku w PHP w SH-News 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze scriptpath w plikach (1) report.php, (2) archive.php, (3) comments.php, (4) init.php lub (5) news.php.