CVE Vulnerability Catalog

W funkcji sreplace w ProFTPD w wersji 1.3.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących, prawdopodobnie uwierzytelnionych, do wywołania odmowy usługi oraz wykonania dowolnego kodu.

Wielokrotne przepełnienia bufora w tunekrnl w IBM Lotus Domino 6.x przed 6.5.5 FP2 oraz 7.x przed 7.0.2 umożliwiają lokalnym użytkownikom uzyskanie uprawnień i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Novell eDirectory umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane przez vd_novell.pm, będący 'zdalnym exploitem Novell eDirectory'.

Wielokrotne podatności na zdalne włączenie plików PHP w Dmitry Sheiko Business Card Web Builder (BCWB) 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path_admin w plikach /include/startup.inc.php, dcontent/default.css.php lub system/default.css.php.

Wielokrotne nieokreślone podatności w Jonathon J. Freeman OvBB przed wersją 0.13a mogą mieć nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.8, Thunderbird przed wersją 1.5.0.8 oraz SeaMonkey przed wersją 1.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu bajtowego JavaScript poprzez nieokreślone wektory związane z modyfikacją obiektu Script podczas jego wykonywania.

Nieokreślona podatność w Mozilla Firefox przed wersją 1.5.0.8, Thunderbird przed wersją 1.5.0.8 oraz SeaMonkey przed wersją 1.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą funkcji JavaScript XML.prototype.hasOwnProperty.

W Xenis.creator CMS występuje kilka podatności na wstrzykiwanie SQL w pliku default.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nav, (2) s lub (3) print.

Wiele podatności typu remote file inclusion w Soholaunch Pro Edition 4.9 r46 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SESSION[docroot_path] w plikach (1) includes/shared_functions.php lub (2) client_files/shopping_cart/pgm-shopping_css.inc.php.

W podatności CVE-2006-5804 w pliku admin.php w Advanced Guestbook 2.3.1 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

Podatność na wstrzykiwanie SQL w pliku default.asp w systemie CMS Xenis.creator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr contid.

Wielokrotne podatności na zdalne włączenie plików PHP w OpenEMR 2.8.1 i wcześniejszych, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze srcdir. Dotyczy to wielu plików w różnych lokalizacjach aplikacji.

Podatność typu SQL injection w pliku message_details.php w The Web Drivers Simple Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w monitorze separacji uprawnień sshd w OpenSSH przed wersją 4.5 powoduje słabszą weryfikację, czy uwierzytelnienie zakończyło się sukcesem, co może pozwolić atakującym na ominięcie procesu uwierzytelniania.

W module mxBB Smartor Album w wersji 1.02 i wcześniejszych występuje podatność na zdalne dołączanie plików w PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze module_root_path.

Wielokrotne podatności związane z formatowaniem ciągów w pliku elogd.c w ELOG 2.6.2 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wprowadzenie załącznika z nazwą zawierającą specyfikatory formatowania w funkcji el_submit oraz inne wektory w funkcjach receive_config, show_rss_feed, show_elog_list, show_logbook_node i server_loop.

W IPrimal Forums, plik admin/index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia i modyfikację haseł użytkowników poprzez bezpośrednie żądanie. Problem ten może być związany z luką w uwierzytelnieniu w pliku admin/chk_admin.php.

Nieokreślona podatność w XLink Omni-NFS Enterprise umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało zademonstrowane przez vd_xlink2.pm, zdalny exploit Omni-NFS Enterprise. Uwaga: prawdopodobnie jest to inna podatność niż CVE-2006-5780.

Podatność typu directory traversal w pliku class2.php w wersji e107 0.7.5 i wcześniejszych umożliwia zdalnym atakującym odczyt i wykonanie kodu PHP w dowolnych plikach poprzez sekwencje '..' w ciasteczku e107language_e107cookie do gsitemap.php.

W IPrimal Forums występuje podatność na zdalne dołączanie plików w PHP, która dotyczy plików index.php oraz admin/index.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze p.