CVE Vulnerability Catalog

Podatność CVE-2006-6018 dotyczy zdalnego włączenia pliku w PHP w pliku mybic_server.php w Jim Plush My-BIC 0.6.5. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC_PATH.

W Eudora Worldmail, prawdopodobnie w wersji 6.1.22.0, występuje wiele przepełnień bufora, które mają nieznany wpływ i wektory ataku. Problemy te zostały zademonstrowane przez moduły 'Eudora WorldMail stack overflow' oraz 'Eudora WorldMail heap overflow' w pakiecie VulnDisco.

Adobe Reader w wersjach od 7.0 do 7.0.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg argumentów przekazywanych do metody LoadFile w kontrolce ActiveX AcroPDF.

W E-Calendar Pro 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło w (a) admin/default.asp; oraz pola (3) Tytuł Wydarzenia, (4) Lokalizacja lub (5) Opis podczas wykonywania zapytania w (b) search.asp.

Wielokrotne podatności na przejście do katalogu w Simple PHP Blog (SPHPBlog), prawdopodobnie w wersji 0.4.8, umożliwiają zdalnym atakującym odczyt dowolnych plików oraz potencjalne włączenie dowolnego kodu PHP poprzez sekwencję .. (kropka kropka) w parametrze blog_theme w plikach (1) index.php, (2) add_cgi.php, (3) add_link.php, (4) login.php, (5) template.php lub (6) contact.php.

Wielokrotne podatności na wstrzykiwanie SQL w systemie ASPCart firmy Greater Cincinnati Internet Solutions (GCIS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach, takie jak prodid, page, custid, item, price, custom, department, start, quantity, submit, custom1, custom2, custom3 oraz customerid.

Jądro NetBSD-current przed 28 października 2006 roku nie wykonuje prawidłowego sprawdzania granic dla nieokreślonego parametru przestrzeni użytkownika w wywołaniu systemowym ptrace podczas żądania PT_DUMPCORE. Może to prowadzić do nieznanego wpływu na lokalnych użytkowników.

W podatności CVE-2006-6021 występuje luka typu SQL injection w komponencie logowania serwisu BestWebApp Dating Site, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) username i (2) passwd.

Podatność CVE-2006-6023 dotyczy zdalnego włączenia pliku w PHP w pliku phoo.base.php w aplikacji Bill Roberts Bloo 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze descriptorFileList.

Wielokrotne podatności na wstrzykiwanie SQL w zestawie e-commerce SitesOutlet E-commerce Kit-1 PayPal Edition umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keyword lub (2) cid w pliku (a) catalogue.asp, lub parametr (3) pid w pliku (b) viewDetail.asp.

A stack-based buffer overflow exists in the Sky Software FileView ActiveX control, as used in WinZip 10 before build 7245 and in certain other applications. A remote attacker can execute arbitrary code by supplying a long FilePattern attribute in a WZFILEVIEW object. This is a different vulnerability than CVE-2006-5198.

Wielokrotne podatności na wstrzykiwanie SQL w CactuShop firmy wwweb concepts umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prodtype w pliku prodtype.asp oraz (2) product w pliku product.asp.

W podatności CVE-2006-5987 występuje luka typu SQL injection w pliku default.asp w ASPintranet, prawdopodobnie w wersji 1.2. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'a'.

SeleniumServer FTP Server w wersji 1.0, a być może także wcześniejszych, przechowuje hasła użytkowników w postaci niezaszyfrowanej w katalogu serwera, co umożliwia atakującym uzyskanie haseł poprzez odczytanie pliku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin_login.asp w BlogMe 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika lub (2) Hasło.

Plik adm_lgn_admin.asp w Renasoft NetJetServer w wersji 2.5.3.939, a być może także wcześniejszych, nieprawidłowo przeprowadza uwierzytelnianie logowania, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Wielokrotne podatności na wstrzykiwanie SQL w MultiCalendars umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) M lub (2) Y w rss_out.asp, lub (3) cate w all_calendars.asp.

Nieokreślona podatność w E-Xoopport przed wersją 2.2.0, której wpływ i wektory ataku są nieznane, została rozwiązana przez 'pewne poprawki bezpieczeństwa'.

W WG111v2.SYS w adapterze bezprzewodowym NetGear WG111v2 (USB) występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie beacona 802.11.

Apple Remote Desktop przed wersją 3.1 używa niebezpiecznych uprawnień dla niektórych wbudowanych pakietów, co pozwala lokalnym użytkownikom na systemie administracyjnym Apple Remote Desktop na modyfikację tych pakietów i uzyskanie uprawnień roota na systemach klienckich, które korzystają z tych pakietów.