CVE Vulnerability Catalog

Nieokreślona podatność w Microsoft Word 2000, 2002 oraz Word Viewer 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik DOC, który powoduje uszkodzenie pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w EasyFill przed wersją 0.5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-6549 dotyczy Rad Upload 3.02, gdzie w pliku upload.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr save_path. Wartość save_path jest początkowo ustawiona na pusty ciąg, co budzi wątpliwości co do istnienia tej podatności.

Podatność CVE-2006-6550 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji Phorum 3.2.11 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze db_file.

Wersja 4.1.3 i wcześniejsze BLOG:CMS zawierają podatność na zdalne dołączanie plików w pliku admin/plugins/NP_UserSharing.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR_ADMIN.

Podatność CVE-2006-6560 dotyczy zdalnego dołączania plików w module mx_modsdb 1.0.0 dla portalu MxBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w systemie AppIntellect SpotLight CRM 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (UserName) oraz możliwie (2) hasło.

Oprogramowanie układowe D-LINK DWL-2000AP+ w wersji 2.11 pozwala zdalnym atakującym na wywołanie (1) odmowy usługi (reset urządzenia) poprzez zalewanie odpowiedziami ARP na łączu przewodowym lub bezprzewodowym oraz (2) odmowy usługi (awaria urządzenia) poprzez zalewanie żądaniami ARP na łączu bezprzewodowym.

Podatność CVE-2006-6546 dotyczy zdalnego włączenia pliku w PHP w pliku inc/shows.inc.php w cutenews aj-fork (CN:AJ) w wersji 167f i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cutepath.

W Winamp Web Interface (Wawi) w wersji 7.5.13 i wcześniejszych występują wielokrotne przepełnienia bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę użytkownika lub spreparowany pakiet w funkcji FindBasicAuth oraz długim ciągiem ścieżki w funkcjach Browse, CControl::Download i CControl::Load.

IBM WebSphere Host On-Demand w wersjach 6.0, 7.0, 8.0, 9.0, a być może także 10, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr pnl, związany z plikami hod/HODAdmin.html i hod/frameset.html.

Podatność CVE-2006-6541 dotyczy zdalnego włączenia pliku w PHP w pliku signer/final.php w wersjach warez Animated Smiley Generator. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze smiley.

Podatność na wstrzykiwanie SQL w pliku news.php w wersjach Fantastic News 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W module ErrorDocs 1.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne dołączanie plików w pliku includes/common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Podatność SQL injection w pliku lire-avis.php w Messageriescripthp 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

Podatność na wstrzykiwanie SQL w module Help Tip przed wersją 4.7.x-1.0 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Uname (Nazwa użytkownika).

Moduł czatu przed wersją 4.7.x-1.0 dla Drupala wyświetla prywatne wiadomości w przeglądzie ostatnich wiadomości czatu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odczytanie tego przeglądu.

Podatność SQL injection w pliku lire-avis.php w ProNews 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

Mantis przed wersją 1.1.0a2 ustawia domyślną wartość $g_bug_reminder_threshold na 'reporter' zamiast na bardziej uprzywilejowaną rolę. Może to prowadzić do nieznanego wpływu i wektorów ataku, związanych z częstotliwością przypomnień.