CVE Vulnerability Catalog

W podatności CVE-2006-5735 występuje luka w przechodzeniu do katalogów w pliku include/common.php w PunBB przed wersją 1.2.14. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Nieokreślona podatność w metodzie setRequestHeader w kontrolce ActiveX XMLHTTP 4.0 w Microsoft XML Core Services 4.0 na systemie Windows, dostępna przez Internet Explorer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty prowadzące do uszkodzenia pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w PunBB przed wersją 1.2.14 umożliwiają zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w silniku DataparkSearch w wersji 4.42 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez źle sformatowaną nazwę hosta w adresie URL.

Nieokreślona podatność w WorldClient w Alt-N Technologies MDaemon przed wersją 9.50, związana z wykorzystaniem JavaScript. Wpływ i wektory ataku są nieznane.

Nieokreślone podatności w PHP, prawdopodobnie przed wersją 5.2.0, umożliwiają lokalnym użytkownikom obejście ograniczeń open_basedir i wykonywanie nieokreślonych działań za pomocą nieokreślonych wektorów związanych z funkcjami (1) chdir i (2) tempnam.

Podatność SQL injection w pliku libs/sessions.lib.php w BytesFall Explorer (bfExplorer) w wersji 0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry. Jest to inny problem niż CVE-2006-5606.

W MDaemon i WorldClient w Alt-N Technologies MDaemon przed wersją 9.50 występuje wiele nieokreślonych podatności, które pozwalają atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci, co prowadzi do wycieków pamięci.

Sterownik Airport dla niektórych kart Airport opartych na Orinoco w jądrze Darwin 8.8.0 w systemie Apple Mac OS X 10.4.8, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ramkę odpowiedzi na zapytanie 802.11 bez żadnych ważnych pól elementów informacyjnych (IE) po nagłówku, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2006-5707 występuje luka typu SQL injection w pliku index.php w PHPEasyData Pro w wersjach 1.4.1 i 2.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W module dziennika w PHP-Nuke 7.9 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku modules/journal/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forwhat.

Przepełnienie bufora w PHP przed wersją 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe UTF-8 przekazywane do funkcji (1) htmlentities lub (2) htmlspecialchars.

W pliku resmom/start_exec.c w pbs_mom w TORQUE Resource Manager w wersji 2.0.0p8 i wcześniejszych, lokalni użytkownicy mogą tworzyć dowolne pliki poprzez atak symlink na (1) plik wyjściowy zadania w /usr/spool/PBS/spool oraz możliwie (2) plik zadania w /usr/spool/PBS/mom_priv/jobs.

Wersja 2.0.1 J-Pierre DEZELUS Les Visiteurs zawiera podatność na zdalne włączenie pliku w pliku common/visiteurs/include/library.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lvc_modules_dir.

Wiele nieokreślonych podatności w Pentaho Business Intelligence (BI) Suite przed wersją 1.2 RC3 (1.2.0.470-RC3) może prowadzić do nieznanego wpływu i wektorów ataku, związanych z potrzebą zmian w skryptach MySQL dla bezpieczeństwa, co może sugerować podatności na ataki typu SQL injection.

W podatności CVE-2006-5671 występuje luka w pliku contact.php w Free Image Hosting w wersji 1.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze AD_BODY_TEMP.

Nieokreślona podatność w Ampache 3.3.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym ominięcie ograniczeń bezpieczeństwa i uzyskanie dostępu gościa.

W module phpBB Spider Friendly w wersji 1.3.10 i wcześniejszych występuje podatność na zdalne dołączanie plików, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Wielokrotne podatności na zdalne włączenie plików w PHP w miniBB 2.0.2 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToFiles w plikach (1) bb_func_forums.php, (2) bb_functions.php lub (3) wtyczce RSS.

Wersje Gepi 1.4.0 i wcześniejsze, a być może także inne przed wersją 1.4.4, zawierają podatność na zdalne dołączanie plików w pliku gestion/savebackup.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename.