CVE Vulnerability Catalog

W Jupiter CMS występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nazwę użytkownika podczas logowania lub parametry klucza oraz fpwusername w module rejestracji.

Podatność SQL injection w pliku search.asp w ECardPro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword.

Apple Remote Desktop (ARD) dla Mac OS X 10.2.8 i nowszych nie obniża uprawnień na zdalnej maszynie podczas instalacji niektórych aplikacji, co pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez wybór ikony podczas instalacji.

Podatność SQL injection w pliku search_run.asp w EShoppingPro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order.

Podatność CVE-2006-4885 dotyczy Shadowed Portal w wersji 5.599 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru root w plikach footer.php i header.php.

Podatność SQL injection w pliku profile.php w David Bennett PHP-Post (PHPp) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

Podatność SQL injection w pliku Review.asp w Julian Roberts Charon Cart 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ProductID.

A format string vulnerability in Mailman before version 2.1.9 may allow attackers to execute arbitrary code via unspecified vectors. The vendor has disputed this vulnerability, stating it is unexploitable.

Buffer underflow in the build_tree function in unpack.c in gzip 1.3.5 allows context-dependent attackers to execute arbitrary code via a crafted leaf count table that causes a write to a negative index.

Buffer overflow in the make_table function in the LHZ component of gzip 1.3.5. A context-dependent attacker can execute arbitrary code via a crafted decoding table in a GZIP archive.

Array index error in the make_table function in unlzh.c in the LZH decompression component in gzip 1.3.5, when running on certain platforms, allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted GZIP archive that triggers an out-of-bounds write, aka a "stack modification vulnerability."

Wielokrotne podatności na zdalne włączenie pliku w PHP w AEDating 4.1 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[inc] w plikach inc/design.inc.php lub inc/admin_design.inc.php.

Podatność SQL injection w pliku mods.php w GNUTurk 2G i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_id, gdy parametr go ma wartość 'Forum'.

Podatność CVE-2006-4869 dotyczy zdalnego włączenia pliku w PHP w pliku phpunity-postcard.php w phpunity.postcard. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gallery_path.

W silniku renderowania grafiki wektorowej (vgx.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Problem dotyczy Microsoft Outlook i Internet Explorer 6.0 na Windows XP SP2 oraz prawdopodobnie innych wersji, umożliwiając wykonanie dowolnego kodu poprzez plik VML z długim parametrem fill w tagu rect.

W podatności CVE-2006-4857 występuje luka typu SQL injection w pliku default.asp (strona logowania) w ClickTech ClickBlog 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) username oraz (2) form_codeword (pole hasła).

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2 przed datą 20060311 występuje wiele nieokreślonych podatności w różnych plikach, takich jak index.php, minixml.inc.php, doc.inc.php i inne. Te podatności mają nieznany wpływ oraz wektory ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w Marc Cagninacci mcLinksCounter 1.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile w plikach (1) login.php, (2) stats.php, (3) detail.php lub (4) erase.php.

Wersja 2.5 All Enthusiast ReviewPost zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze RP_PATH.

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2L i wcześniejszych występuje podatność na nieograniczone przesyłanie plików. Atakujący mogą przesłać kod PHP do folderu images/contact, wykorzystując nazwę pliku z podwójnym rozszerzeniem w parametrze contact_attach.