CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Cahier de texte 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) matiere_ID w pliku lire.php lub (2) classe_ID w pliku lire_a_faire.php.

Przepełnienie całkowite w PHP w wersjach 5 do 5.1.6 oraz 4 przed 4.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument do funkcji unserialize z dużą wartością liczby elementów tablicy. To przepełnienie występuje w funkcji ecalloc silnika Zend.

Podatność SQL injection w PKR Internet Taskjitsu przed wersją 2.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key, gdy parametr limit zapytania jest ustawiony na customerid.

W systemach Red Hat Enterprise Linux 4, Fedora Core 3 i wcześniejszych, moduł pam_ldap w nss_ldap nie zwraca błędu, gdy serwer LDAP odpowiada kontrolą PasswordPolicyResponse. To powoduje, że funkcja pam_authenticate zwraca kod sukcesu, nawet jeśli uwierzytelnienie nie powiodło się.

Podatność SQL injection w Invision Gallery 2.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w plikach index.php oraz forum/index.php, gdy używana jest komenda rate w automodule galerii.

Wersja 3.5 i wcześniejsze Bulletin Board Ace (BBaCE) zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

W podatności CVE-2006-5193 występuje luka w zdalnym dołączaniu plików w pliku index.php w Josh Schmidt WikyBlog w wersji 1.2.3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includeDir.

W shttpd w wersji 1.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi URI.

Przepełnienie bufora w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole podpisu w wiadomościach NTLM typu 1.

Podatność CVE-2006-5209 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin_topic_action_logging.php w Admin Topic Action Logging Mod w wersji 0.95 i wcześniejszych, używanych w phpBB 2.0 do 2.0.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Wersja 5.0.1 i wcześniejsze systemu CMS Klinza Professional zawierają podatność na zdalne dołączanie plików w pliku funzioni/lib/show_hlp.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze appl[APPL].

Podatność na wstrzykiwanie kodu w pliku Template.php w HAMweather w wersji 3.9.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowany ciąg zapytania, który jest przekazywany do funkcji eval w ramach funkcji do_parse_code.

Wielokrotne przepełnienia bufora w CA BrightStor ARCserve Backup w wersjach r11.5 SP1 i wcześniejszych, r11.1 oraz 9.01, a także w BrightStor ARCserve Backup dla Windows r11, BrightStor Enterprise Backup 10.5, Server Protection Suite r2 i Business Protection Suite r2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane na porcie TCP 6071 do serwera RPC Backup Agent (DBASVR.exe) oraz inne wektory związane z różnymi komponentami. Atakujący mogą wykorzystać różne opcodes w procedurach RPC, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpMyWebmin w wersji 1.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze target w plikach change_preferences2.php, create_file.php, upload_local.php oraz upload_multi.php.

Podatność SQL injection w pliku giris_yap.asp w Emek Portal 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez jednoczesne wstrzykiwanie do pól nazwy użytkownika i hasła w pliku uyegiris.asp, znanych również jako parametry Kullanici Adi (k_a) i Sifre (sifre).

Wersja 0.4 i wcześniejsze systemu CMS Dan Jensen Travelsized zawiera podatność na zdalne dołączanie plików w pliku frontpage.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze setup_folder.

Podatność CVE-2006-5180 dotyczy zdalnego włączenia pliku w PHP w pliku include/main.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

Podatność w uwierzytelnianiu NTLM w MailEnable Professional 2.0 i Enterprise 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Atak może być przeprowadzony za pomocą odpowiednio skonstruowanych wiadomości NTLM typu 1 i 3 zakodowanych w base64.

W systemie CA BrightStor ARCserve Backup R11.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie długich wiadomości do Mailslot CheyenneDS.

W podatności CVE-2006-5192 w phpGreetz 0.99 i wcześniejszych wersjach występuje luka zdalnego dołączania plików w pliku includes/footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze PHPGREETZ_INCLUDE_DIR.