CVE Vulnerability Catalog

Podatność CVE-2006-4556 dotyczy zdalnego włączenia pliku w PHP w pliku index.php komponentu JIM dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

e107 w wersji 0.75 i wcześniejszych nieprawidłowo unieważnia zmienne, gdy dane wejściowe zawierają parametr numeryczny, którego wartość odpowiada wartości skrótu parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr tinyMCE_imglib_include w pliku e107_handlers/tiny_mce/plugins/ibrowser/ibrowser.php.

DeluxeBB w wersji 1.06 i wcześniejszych, działający na serwerze Apache HTTP z modułem mod_mime, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesyłanie plików z podwójnymi rozszerzeniami za pomocą parametru fileupload w akcji newthread w pliku newpost.php.

Podatność CVE-2006-4545 dotyczy systemu CMS ModuleBased Pre-Alpha, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _SERVER w kilku plikach. Mimo to, CVE kwestionuje tę możliwość, wskazując, że tablica _SERVER oraz indeks _SERVER[DOCUMENT_ROOT] są kontrolowane przez PHP i nie mogą być manipulowane przez atakującego.

Przepełnienie bufora w kontrolce ActiveX CR64Loader firmy Retro64 / Miniclip umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z dokumentem HTML, który odwołuje się do CLSID tej kontrolki.

A vulnerability in BIND before 9.2.6-P1 and 9.3.x before 9.3.2-P1 allows remote attackers to cause a denial of service (crash) via certain SIG queries, which trigger an assertion failure when multiple RRsets are returned.

A vulnerability in c2faxrecv in capi4hylafax 01.02.03 allows remote attackers to execute arbitrary commands via null (\0) and shell metacharacters in the TSI string, as demonstrated by a fax from an anonymous number.

W Cerberus Helpdesk 3.2 Build 317 oraz wcześniejszych wersjach, pliki includes/widgets/module_company_tickets.php i includes/widgets/module_track_tickets.php umożliwiają zdalnym atakującym ominięcie zabezpieczeń i uzyskanie wrażliwych informacji poprzez parametr ticket.

Podatność na wstrzykiwanie SQL w pliku module/rejestracja.php w CMS Frogss w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru podpis.

Nieokreślona podatność w programach Microsoft Word 2000, 2002 oraz Office 2003 umożliwia zdalnym atakującym, wspieranym przez użytkowników, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przygotowanym plikiem, co prowadzi do uszkodzenia stosu. Wykorzystywana przez złośliwe oprogramowanie, takie jak Trojan.Mdropper.Q, Mofei i Femo.

W Pheap CMS w wersji 1.1 i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku lib/config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lpref.

W systemie zarządzania treścią Yet Another Community System (YACS) w wersji 6.6.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr context[path_to_root] z odpowiednim adresem URL.

W podatności CVE-2006-4530 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w pliku include/change.php w wersji 1.5 oprogramowania membrepass. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr aifon, który jest wstrzykiwany do pliku include/variable.php.

Podatność typu SQL injection w pliku includes/content/viewCat.inc.php w CubeCart 3.0.12 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchArray[].

Wielokrotne podatności na wstrzykiwanie SQL w pliku login_verif.asp w Digiappz Freekot 1.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login lub (2) hasło.

Wielokrotne podatności na zdalne włączenie plików w PHP w Plume CMS w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _PX_config[manager_path] w różnych plikach, takich jak articles.php, categories.php, news.php i inne.

W podatności CVE-2006-4529 występuje luka typu SQL injection w pliku recherchemembre.php w wersji 1.5 oprogramowania membrepass. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recherche.

Nieokreślona podatność w dtterm w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.

Microsoft Visual Studio 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów ActiveX COM Visual Studio 6.0 w przeglądarce Internet Explorer, w tym tcprops.dll, fp30wec.dll, mdt2db.dll, mdt2qd.dll oraz vi30aut.dll.

Podatność SQL injection w NX5Linx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c i (2) l.