CVE Vulnerability Catalog

Podatność na wstrzykiwanie kodu Eval w Tagger LE umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez ciąg zapytania w plikach (1) tags.php, (2) sign.php oraz (3) admin/index.php.

Skrypty odbiorcze Fan-Out w Novell Identity Manager (IDM) 3.0.1 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z określonymi zmiennymi środowiskowymi oraz 'wstrzykiwaniem kodu'.

Przepełnienie bufora w ffmpeg dla xine-lib przed wersją 1.1.2 może umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany plik AVI i 'złe indeksy'. Jest to inna podatność niż CVE-2005-4048 i CVE-2006-2802.

Wielokrotne podatności na wstrzykiwanie SQL w pliku icerik.asp w TualBLOG 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało zademonstrowane przez parametr icerikno.

W FutureSoft TFTP Server Multithreaded (MT) w wersji 1.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wysyłając spreparowany pakiet na port 69/UDP, atakujący mogą spowodować awarię serwera lub potencjalnie wykonać dowolny kod.

W podatności CVE-2006-4779 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w Vitrax Premodded phpBB w wersji 1.0.6-R3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność CVE-2006-4780 dotyczy zdalnego dołączania plików w phpBB XS w wersji 0.58 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność SQL injection w pliku blog/edit.php w Moodle 1.6.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr format, który jest przechowywany w zmiennej $blogEntry. Funkcja insert_record nieprawidłowo obsługuje ten parametr, co prowadzi do niebezpiecznego przetwarzania danych.

Podatność SQL injection w narzędziach Creative Commons ccHost przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego adresu URL, który jest używany do wypełnienia identyfikatora pliku.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki podsumowującej VTP wersji 1 z wartością pola wersji VTP równą 2.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) i CatOS pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie aktualizacji VTP z wartością rewizji 0x7FFFFFFF, która jest inkrementowana do 0x80000000 i interpretowana jako liczba ujemna w kontekście ze znakiem.

W podatności CVE-2006-4776 występuje przepełnienie bufora w stercie w funkcji VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę VLAN w podsumowaniu ogłoszenia typu 2 VTP.

W podatności CVE-2006-4777 występuje przepełnienie bufora w sterowniku COM DirectAnimation Path Control (daxctle.ocx) dla Internet Explorer 6.0 SP1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z przepełnieniem całkowitym w argumentach metody KeyFrame.

Multiple format string vulnerabilities in Symantec AntiVirus Corporate Edition 8.1 up to 10.0, and Client Security 1.x up to 3.0, allow local users to execute arbitrary code via format strings in (1) Tamper Protection and (2) Virus Alert Notification messages.

IBM Lotus Domino Web Access (DWA) w wersji 7.0.1 nie wygasza tokena Lightweight Third-Party Authentication (LtpaToken) po wylogowaniu, co umożliwia zdalnym atakującym przejęcie uprawnień użytkownika poprzez przechwycenie ciasteczka LtpaToken.

Podatność CVE-2006-4769 dotyczy zdalnego włączenia pliku w PHP w pliku abf_js.php w p4CMS w wersji 1.05. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abs_pfad.

Podatność CVE-2006-4764 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Thomas LETE WTools w wersji 0.0.1-ALPH. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

W podatności CVE-2006-4770 występuje zdalne dołączenie pliku w PHP w pliku menu.php w MiniPort@l 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skiny.

Podatność CVE-2006-4746 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/customize.php w Web Server Creator 0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze l.

Nieokreślona podatność w Microsoft Visual Basic (VB) 6 może prowadzić do przepełnienia w projekcie zawierającym określoną procedurę zdarzenia Click, co zostało zademonstrowane przy użyciu funkcji msgbox oraz obiektu VB.Label.