CVE Vulnerability Catalog

Podatność CVE-2006-4741 dotyczy zdalnego włączenia pliku w PHP w pliku bits_listings.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez parametr svr_rootPhpStart.

Nieokreślona podatność w Microsoft Visual Basic (VB) 6 może prowadzić do przepełnienia w projekcie zawierającym określoną procedurę zdarzenia Click, co zostało zademonstrowane przy użyciu funkcji msgbox oraz obiektu VB.Label.

Podatność CVE-2006-4746 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/customize.php w Web Server Creator 0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze l.

Wielokrotne podatności na wstrzykiwanie SQL w pliku tiki-g-admin_processes.php w Tikiwiki 1.9.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pid i (2) where.

W F-ART BLOG:CMS 4.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak xagent, xpath, xreferer, xdns oraz pitem, a także pageRef, aby przeprowadzić atak.

Podatność CVE-2006-4738 dotyczy Jetbox CMS i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem includes_path w pliku phpthumb.php. Istnieje również inny wektor ataku związany z relative_script_path, który jest już objęty inną podatnością.

Wielokrotne podatności na zdalne włączenie plików w PHP Advanced Transfer Manager (phpATM) w wersji 1.20 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr include_location w różnych plikach, takich jak activate.php, configure.php, fileop.php i inne.

Podatność SQL injection w pliku index.php w Jetbox CMS umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr item. Warto zauważyć, że wektor widoku jest już objęty CVE-2006-3586.2.

Wielokrotne podatności typu SQL injection w pliku index.php w CMS.R 5.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) adminname i (2) adminpass.

Podatność zdalnego włączenia pliku PHP w pliku sipssys/code/box.inc.php w systemie publikacji Haakona Nilsena (SIPS) w wersji 0.3.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[sipssys].

Integer overflow in the CIDAFM function of X.Org 6.8.2 and XFree86 X server. A local user can execute arbitrary code by supplying a crafted Adobe Font Metrics (AFM) file with a modified number of character metrics (StartCharMetrics), leading to a heap-based buffer overflow.

Integer overflow in the scan_cidfont function in X.Org 6.8.2 and XFree86 X server allows local users to execute arbitrary code via crafted (1) CMap and (2) CIDFont font data with modified item counts in the (a) begincodespacerange, (b) cidrange, and (c) notdefrange sections.

Unspecified vulnerability in Pragmatic General Multicast (PGM) in Microsoft Windows XP SP2 and earlier allows remote attackers to execute arbitrary code via a crafted multicast message.

Heap-based buffer overflow in URLMON.DLL in Microsoft Internet Explorer 6 SP1 on Windows 2000 and XP SP1, with versions of the MS06-042 patch before 20060912. A remote attacker can cause a denial of service (crash) or execute arbitrary code by sending a long URL in a GZIP-encoded website that was the target of an HTTP redirect. This is due to an incomplete fix for CVE-2006-3869.

A stack-based buffer overflow in Microsoft Publisher 2000 through 2003 allows remote attackers to execute arbitrary code via a crafted PUB file. The vulnerability occurs when parsing fonts, causing a buffer overflow.

Podatność CVE-2006-4713 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w PSYWERKS PUMA 1.0 RC2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Mechanizm przekierowania logowania w module Pubcookie dla Drupal 4.7 przed wersją 1.2.2.4 oraz dla Drupal 4.6 przed wersją 1.6.2.1 umożliwia zdalnym atakującym ominięcie wymagań autoryzacyjnych i podszywanie się pod tożsamości dowolnych użytkowników za pomocą nieokreślonych wektorów.

W podatności CVE-2006-4720 w mcGalleryPRO 2006 występuje luka w pliku random2.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Podatność typu SQL injection w pliku pdf_version.php w systemie zarządzania artykułami Vivvo (phpWordPress) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersje Open Bulletin Board (OpenBB) 1.0.8 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path w pliku index.php oraz potencjalnie w collector.php.