CVE Vulnerability Catalog

Podatność na wstrzykiwanie kodu w pliku Template.php w HAMweather w wersji 3.9.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowany ciąg zapytania, który jest przekazywany do funkcji eval w ramach funkcji do_parse_code.

Wersja 5.0.1 i wcześniejsze systemu CMS Klinza Professional zawierają podatność na zdalne dołączanie plików w pliku funzioni/lib/show_hlp.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze appl[APPL].

Podatność w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Atak może być przeprowadzony za pomocą odpowiednio skonstruowanych wiadomości NTLM typu 1 i 3 zakodowanych w base64.

Wielokrotne podatności na zdalne włączenie pliku PHP w Dayfox Designs Dayfox Blog 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze slogin w skryptach adminlog.php, postblog.php, index.php lub index2.php w katalogu /edit.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpMyWebmin w wersji 1.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze target w plikach change_preferences2.php, create_file.php, upload_local.php oraz upload_multi.php.

Wersja 0.4 i wcześniejsze systemu CMS Dan Jensen Travelsized zawiera podatność na zdalne dołączanie plików w pliku frontpage.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze setup_folder.

Podatność CVE-2006-5180 dotyczy zdalnego włączenia pliku w PHP w pliku include/main.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

W systemie CA BrightStor ARCserve Backup R11.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie długich wiadomości do Mailslot CheyenneDS.

W VAMP Webmail 2.0beta1 i wcześniejszych wersjach występuje podatność na zdalne dołączanie plików PHP w pliku wamp_dir/setup/yesno.phtml. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze no_url.

W podatności CVE-2006-5154 w DeluxeBB 1.09 i wcześniejszych wersjach występuje luka zdalnego dołączania plików PHP w pliku cp/sig.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze templatefolder.

Wielokrotne podatności na zdalne włączenie plików PHP w Forum82 w wersji 2.5.2b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repertorylevel. Dotyczy to skryptów takich jak search.php, message.php, member.php, mail.php, lostpassword.php, gesfil.php, forum82lib.php3 oraz innych nieokreślonych skryptów.

Przepełnienie bufora na stosie w przeglądarce Mozilla Firefox umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z JavaScript. Badacze oraz dostawca zakwestionowali jednak powagę tej podatności, wskazując, że przedstawiony kod nie prowadził do wykonania kodu, a jedynie do awarii i zużycia zasobów systemowych.

W McAfee ePolicy Orchestrator przed wersją 3.5.0.720 oraz ProtectionPilot przed wersją 1.1.1.126 występuje przepełnienie bufora, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania do /spipe/pkg/ z długim nagłówkiem źródłowym.

W OlateDownload w wersji 3.4.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) page w pliku details.php lub (2) query w pliku search.php.

Wiele nieokreślonych podatności w przeglądarce Mozilla Firefox zostało zgłoszonych podczas ToorCon 2006. Wydawca oraz pierwotni badacze opublikowali komentarz, w którym kwestionują te doniesienia.

Podatność CVE-2006-5166 dotyczy zdalnego włączenia pliku w skrypcie PHP Web Scripts Easy Banner Free, w pliku functions.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze s[phppath].

W OpenBiblio przed wersją 0.5.2 występują wielokrotne podatności na ataki typu traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page w pliku shared/help.php lub w parametrze tab w pliku shared/header.php.

Wersja 2.2.1 i wcześniejsze VideoDB zawierają podatność na zdalne dołączanie plików w pliku core/pdf.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr config[pdf_module].

Nieokreślona podatność w serwerze HP Ignite-UX przed wersją C.6.9.150 dla HP-UX B.11.00, B.11.11 i B.11.23 umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5158 dotyczy funkcji nlmclnt_mark_reclaim w clntlock.c w NFS lockd w jądrze Linux przed wersją 2.6.16. Umożliwia zdalnym atakującym spowodowanie awarii procesu oraz zablokowanie dostępu do eksportów NFS poprzez nieokreślone wektory, które wywołują błąd jądra (null dereference) i zakleszczenie.