CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w Marc Cagninacci mcLinksCounter 1.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile w plikach (1) login.php, (2) stats.php, (3) detail.php lub (4) erase.php.

Podatność SQL injection w pliku loginprocess.asp w Mohammed Mehdi Panjwani Complain Center 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry TxtUser (nazwa użytkownika) i TxtPass (hasło) w login.asp.

Wersja 1.5 RC2 i wcześniejsze MobilePublisherPHP zawierają podatność na zdalne dołączanie plików w pliku header.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze abspath.

Podatność SQL injection w pliku browse.asp w QuadComm Q-Shop 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr OrderBy.

Wielokrotne podatności na zdalne włączenie pliku PHP w Brian Fraval Hitweb 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze REP_CLASS w różnych plikach, takich jak index.php, arbo.php, czy genpage.php.

Wersja 4.5.5 i wcześniejsze BolinOS zawierają podatność na zdalne dołączanie plików PHP w pliku system/_b/contentFiles/gBHTMLEditor.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gBRootPath.

W podatności CVE-2006-4853 występuje luka typu SQL injection w pliku kategorix.asp w wersjach Haberx od 1.02 do 1.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku kategorihaberx.asp.

Wersja 1.0.3 i wcześniejsze oprogramowania Magic News Pro firmy Reamday Enterprises zawiera podatność na zdalne dołączanie plików w skrypcie news_page.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_path.

Nieokreślona podatność w IP over DNS w wersjach iodine przed 0.3.2 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'potencjalnymi problemami bezpieczeństwa'.

Podatność CVE-2006-4824 dotyczy zdalnego dołączania plików w PHP w Quicksilver Forums (QSF) w wersji 1.2.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze set[include_path].

Przepełnienie bufora w usłudze telnet w urządzeniach Verso NetPerformer FRAD ACT SDM-95xx 7.xx (R1) i wcześniejszych, SDM-93xx 10.x.x (R2) i wcześniejszych oraz SDM-92xx 9.x.x (R1) i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (restart) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Wielokrotne podatności na zdalne włączenie pliku w PHP w DCP-Portal SE 6.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach library/lib.php oraz library/editor/editor.php. Dodatkowo, ta sama podatność może być wykorzystana do ujawnienia pełnej ścieżki instalacji w komunikacie o błędzie przy użyciu nieprawidłowego parametru.

Podatność CVE-2006-4834 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w phpQuiz w wersji 0.01. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze pagename.

Podatność na przejście do katalogu w pliku EditBlogTemplatesPlugin.java w David Czarnecki Blojsom 2.30 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez wysłanie żądania HTTP z określoną wartością blogTemplate.

Wersje PhotoPost od 4.0 do 4.6 zawierają podatność na zdalne dołączanie plików w pliku zipndownload.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze PP_PATH.

Podatność CVE-2006-4833 dotyczy urządzeń Verso NetPerformer FRAD, które pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu ICMP z tymi samymi adresami źródłowymi i docelowymi oraz portami. Problem ten występuje w wersjach 7.xx (R1) i wcześniejszych, 10.x.x (R2) i wcześniejszych oraz 9.x.x (R1) i wcześniejszych.

W podatności CVE-2006-4826 w pliku bottom.php w Shadowed Portal 5.599 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze root.

Wiele nieokreślonych podatności w Firefoxie przed wersją 1.5.0.7, Thunderbirdzie przed wersją 1.5.0.7 oraz SeaMonkey przed wersją 1.0.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service), uszkodzenie pamięci oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, z których niektóre mogą dotyczyć JavaScriptu oraz dużych obrazów lub danych wtyczek.

Wersje Mozilla Firefox przed 1.5.0.7, Thunderbird przed 1.5.0.7 oraz SeaMonkey przed 1.0.5 zawierają podatność typu przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą wyrażenia regularnego JavaScript z 'minimalnym kwantyfikatorem'.

Skrypty odbiorcze Fan-Out w Novell Identity Manager (IDM) 3.0.1 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z określonymi zmiennymi środowiskowymi oraz 'wstrzykiwaniem kodu'.