CVE Vulnerability Catalog

Nieokreślona podatność w mosMedia (com_mosmedia) w wersji 1.0.8 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność SQL injection w pliku thread.php w WoltLab Burning Board (wBB) 2.3.x umożliwia zdalnym atakującym uzyskanie numerów wersji PHP, MySQL i wBB poprzez parametr page. Istnieje możliwość, że problem ten może być wymuszonym błędem SQL.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.4 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w redgun RedBLoG 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach root w imgen.php oraz root_path w admin/config.php, common.php i admin/index.php.

Podatność typu SQL injection w pliku modules/messages/index.php w exV2 w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru sort.

W systemie pNews 1.1.0 (znanym również jako PowerNews) występuje podatność na zdalne dołączanie plików w pliku includes/global.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze nbs.

W podatności CVE-2006-5017 występuje luka typu SQL injection w pliku admin/all_users.php w systemie CMS e-Vision autorstwa Szavy Gyuli i Csaby Tamasa, prawdopodobnie w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'from'.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.3 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie szachowym Prince Clan (com_pcchess) w wersji 0.8 i wcześniejszych dla Mambo i Joomla! może prowadzić do nieokreślonych skutków oraz wektorów ataku.

Nieokreślona podatność w SEF404x (com_sef) dla Joomla! ma nieokreślony wpływ oraz wektory ataku.

Nieokreślona podatność w pliku rsgallery2.html.php w komponencie RS Gallery2 (com_rsgallery2) przed wersją 1.11.3 dla Joomla! umożliwia atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w PowerPoint w Microsoft Office 2000, Office XP i Office 2003 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany rekord w pliku PPT. Wykorzystują ją złośliwe oprogramowania, takie jak Exploit:Win32/Controlppt.W oraz Exploit-PPT.d/Trojan.PPDropper.F.

W OpenSSH przed wersją 4.4, używającym protokołu SSH w wersji 1, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez wysłanie pakietu SSH zawierającego zduplikowane bloki, które nie są prawidłowo obsługiwane przez detektor ataków kompensacyjnych CRC.

Podatność w systemie Sun Solaris 10 przed łatką 118855-16 (20060925) na systemach x64 z IPv6 umożliwia zdalnym atakującym wywołanie odmowy usługi (kernel panic) poprzez spreparowane pakiety IPv6.

Przepełnienie bufora w cfgmgr w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez podanie długiego argumentu ścieżki katalogu.

Podatność w programie acctctl w IBM AIX 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez modyfikację ścieżki, aby wskazywała na złośliwy program mkdir.

Nieokreślona podatność w xlock w systemach IBM AIX 5.2.0 i 5.3.0 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń oraz nadpisywanie dowolnych plików poprzez nieokreślone wektory, co może obejmować przepełnienie bufora.

Nieokreślona podatność w bos.net.tcp.client w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z plikiem /etc/slip.login.

Podatność w snappd w systemach IBM AIX 5.2.0 i 5.3.0 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez złośliwy program, wykorzystując subroutine 'system'.