CVE Vulnerability Catalog

Moodle w wersjach przed 1.6.2 nieprawidłowo weryfikuje identyfikator instancji modułu podczas tworzenia obiektu modułu kursu, co może prowadzić do nieokreślonych skutków.

The AirPort wireless driver on Apple Mac OS X 10.3.9 and 10.4.7 contains multiple stack-based buffer overflows. A physically proximate attacker can inject crafted frames into a wireless network to execute arbitrary code.

Heap-based buffer overflow in the AirPort wireless driver on Apple Mac OS X 10.4.7. A physically proximate attacker can send a crafted frame that is not properly handled during scan cache updates, leading to a crash, privilege escalation, or arbitrary code execution.

Integer overflow in the API for the AirPort wireless driver on Apple Mac OS X 10.4.7 might allow physically proximate attackers to cause a denial of service (crash) or execute arbitrary code in third-party wireless software that uses the API via crafted frames.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Simple Discussion Board 0.1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) env_dir do (a) blank.php, (b) admin.php lub (c) builddb.php oraz (2) script_root do blank.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Site@School (S@S) w wersji 2.4.02 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w plikach slideshow.php oraz main.inc.php.

Podatność SQL injection w pliku uye_profil.asp w Tekman Portal (TR) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uye_id.

Podatność zdalnego dołączania plików w PHP w Site@School (S@S) w wersji 2.4.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w pliku starnet/modules/include/include.php.

Podatność CVE-2006-4905 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Artmedic Links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id, który jest przetwarzany przez funkcję readfile.

Nieokreślona podatność w Cisco IPS 5.0 przed wersją 5.0(6p2) oraz 5.1 przed wersją 5.1(2) pozwala zdalnym atakującym na ominięcie inspekcji ruchu sieciowego poprzez 'stworzony ciąg fragmentowanych pakietów IP' podczas pracy w trybie inline lub promiskuitywnym.

Podatność na przejście katalogu w pliku chat/getStartOptions.php w AlstraSoft E-friends 4.85 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików oraz potencjalne wykonanie dowolnego kodu. Można to osiągnąć poprzez sekwencję .. (kropka kropka) oraz końcowy bajt null (%00) w parametrze lang.

W podatności CVE-2006-4904 w pliku cmpi.php w Qualiteam X-Cart 4.1.3 i wcześniejszych wersjach, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz wykonywać dowolny kod PHP. Problem ten został zademonstrowany poprzez zdalne dołączanie plików PHP za pomocą parametru xcart_dir.

Podatność SQL injection w pliku modules/calendar/week.php w More.groupware 0.74 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr new_calendarid.

Podatność CVE-2006-4912 dotyczy PHP DocWriter w wersji 0.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze skryptu.

W podatności CVE-2006-4893 w phpBB XS 0.58 i wcześniejszych wersjach, zdalni atakujący mogą wykorzystać lukę w pliku bb_usage_stats.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze phpbb_root_path.

Wersja 0.9.1 i wcześniejsze guanxiCRM zawiera podatność na zdalne dołączanie plików w pliku include/phpxd/phpXD.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze appconf[rootpath].

Wielokrotne podatności na zdalne włączenie plików w PHP w UNAK-CMS w wersji 1.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dirroot w plikach connector.php oraz fck_link.php.

IDevSpot NexieAffiliate w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym usuwanie dowolnych afiliacji poprzez zmodyfikowany parametr id w pliku delete.php.

W podatności CVE-2006-4891 występuje luka typu SQL injection w pliku ArticlesTableview.asp w pakiecie Techno Dreams Articles & Papers w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

W pakiecie Techno Dreams FAQ Manager 1.0 występuje podatność na wstrzykiwanie SQL w pliku faqview.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.