CVE Vulnerability Catalog

Komponent dekapsulacji Unidirectional Lightweight Encapsulation (ULE) w sterowniku dvb w jądrze Linux 2.6.17.8 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu ULE z długością SNDU równą 0.

Podatność CVE-2006-4678 dotyczy zdalnego włączenia pliku w PHP w wersji News Evolution 3.0.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr _NE[AbsPath] w plikach install.php oraz migrateNE2toNE3.php.

W DokuWiki przed wersją 2006-03-09c występuje podatność na nieograniczone przesyłanie plików w pliku lib/exe/media.php, która pozwala zdalnym atakującym na przesyłanie plików wykonywalnych do folderu data/media za pomocą nieokreślonych wektorów.

Podatność w PHP umożliwiająca zdalne włączenie pliku w pliku contrib/yabbse/poc.php w phpopenchat przed wersją 3.0.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr sourcedir. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że parametry _REQUEST były dynamicznie usuwane na początku pliku.

W DokuWiki przed wersją 2006-030-09c występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówek HTTP X-FORWARDED-FOR, który jest przechowywany w pliku config.php.

Wersja 2.5 EE profitCode ppalCart, będąca możliwym komponentem PayProCart, zawiera podatność na zdalne włączenie pliku PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach proMod lub docroot w plikach index.php lub mainpage.php.

Podatność CVE-2006-4656 dotyczy zdalnego włączenia pliku w PHP w pliku admin/editeur/spaw_control.class.php w Web Provence SL_Site w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

Archiwum źródłowe jądra Linux w wersjach 2.6.16, 2.6.17.11 oraz być może innych, określa słabe uprawnienia (0666 i 0777) dla niektórych plików i katalogów. Może to umożliwić lokalnym użytkownikom wprowadzenie złośliwego kodu źródłowego, który zostanie wykorzystany podczas następnej kompilacji jądra.

Wielokrotne podatności na zdalne włączenie plików PHP w skrypcie Stefan Ernst Newsscript (WM-News) w wersji 0.5 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) ide w pliku (a) article.php; lub (2) pwfile w plikach (b) delete.php, (c) modify.php, (d) admin.php, lub (e) modify_go.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w PhotoKorn Gallery 1.52 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir_path w plikach (1) includes/cart.inc.php lub (2) extras/ext_cats.php.

Panda Platinum Internet Security 2006 i 2007 przechowuje pliki wykonywalne usług w katalogu instalacyjnym produktu z słabymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez modyfikację plików WebProxy.exe lub PAVSRV51.EXE.

W funkcji MCRegEx__Search w AOL ICQ Pro 2003b Build 3916 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez niezgodną długość pola wiadomości w typie 0x2711 Type-Length-Value (TLV).

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid w (a) class/sessions.class.php oraz (2) timezone_offset i (3) umode w (b) class/xoopsuser.php.

Amazing Little Poll oraz Amazing Little Picture Poll mają domyślne hasło 'dsapoll', co umożliwia zdalnym atakującym tworzenie nowych ankiet poprzez wprowadzenie domyślnych danych logowania w lp_admin.php.

Podatność na wstrzykiwanie SQL w pliku kategori.asp w Muratsoft Haber Portal 3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.

Wersja 2.2 i wcześniejsze Sponge News zawierają podatność na zdalne dołączanie plików w pliku news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze sndir.

Podatność zdalnego dołączania plików w PHP w pliku akarru.gui/main_content.php w Akarru Social BookMarking Engine w wersji 0.4.3.34 i wcześniejszych, a być może także w 0.4.4.120, umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze bm_content.

Podatność typu SQL injection w pliku consult/joueurs.php w Uni-Vert PhpLeague w wersji 0.82 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_joueur.

Podatność CVE-2006-4644 dotyczy zdalnego włączenia pliku w PHP w pliku modules/home.module.php w phpFullAnnu w wersji 5.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repmod.

W podatności CVE-2006-4648 w pliku bp_ncom.php w BinGo News (BP News) w wersji 3.01 i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze bnrep.