CVE Vulnerability Catalog

Podatność CVE-2006-5015 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php w Kietu 3.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie adresu FTP w parametrze url_hit.

Nieokreślona podatność w utape w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia atakującym wykonywanie dowolnych poleceń oraz nadpisywanie dowolnych plików za pomocą nieokreślonych wektorów.

Nieokreślona podatność w poleceniu named8 w systemie IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Nieokreślona podatność w cPanel przed wersją 10.9.0 12 Tree umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów w (1) mysqladmin i (2) hooksadmin.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Wili-CMS pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze globals[content_dir] w plikach article.php, root.php oraz dates_list.php.

Wersje BSQ Sitestats przed 2.1.1 dla Joomla! zawierają podatność na zdalne dołączanie plików PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wielokrotne podatności na zdalne włączenie pliku PHP w AllMyGuests 0.4.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _AMGconfig[cfg_serverpath] w plikach signin.php.

Nieokreślona podatność w JoomlaLib (com_joomlalib) przed wersją 1.2.2 dla Joomla! umożliwia zdalnym atakującym wywołanie nieznanego wpływu, związana z 'Joomla globals hacked by script kiddies'.

Wiele podatności typu remote file inclusion w PHP w aplikacji PhotoPost umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PP_PATH w różnych plikach, takich jak addfav.php, adm-admlog.php, adm-approve.php i inne.

W Grayscale BandSite CMS występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[root_path] w plikach mlist_xls.php oraz addmp3.php.

Wiele podatności typu zdalne dołączanie plików PHP w JD-WordPress dla Joomla! (com_jd-wp) 2.0-1.0 RC2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach (1) wp-comments-post.php, (2) wp-feed.php lub (3) wp-trackback.php.

Cisco NAC pozwala na komunikację z siecią urządzeń w kwarantannie za pomocą protokołów (1) DNS, (2) DHCP oraz (3) EAPoUDP. To umożliwia atakującym obejście metod kontroli poprzez tunelowanie ruchu sieciowego przez jeden z tych protokołów.

Integer overflow vulnerability in the i386_set_ldt call in FreeBSD 5.5, and possibly earlier versions down to 5.2, allows local users to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2006-4178.

Wielokrotne podatności na zdalne włączenie plików w PHP w WAHM E-Commerce Pie Cart Pro umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Inc_Dir w różnych plikach, takich jak affiliates.php, orders.php, events.php i inne.

Podatność CVE-2006-4968 dotyczy PNphpBB 1.2g i polega na zdalnym dołączeniu pliku PHP poprzez parametr phpbb_root_path w pliku includes/functions_admin.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Wielokrotne podatności na wstrzykiwanie SQL w PhpQuiz w wersji 1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry univers w pliku score.php oraz quiz_id w pliku home.php, dostępnych przez URI front/.

W systemie WAHM E-Commerce Pie Cart Pro występuje podatność na zdalne dołączanie plików w pliku enc/content.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze Home_Path.

Przepełnienie bufora w Ipswitch WS_FTP Limited Edition (LE) 5.08 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PASV.

Podatność CVE-2006-4966 dotyczy zdalnego włączenia pliku w PHP w pliku inc/ifunctions.php w chumpsoft phpQuestionnaire (phpQ) w wersji 3.12. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[phpQRootDir].

Wersja 2.9.1 i wcześniejsze Php Blue Dragon zawiera podatność na wstrzykiwanie SQL w funkcji GetModuleConfig w pliku pbd_modules.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr m w index.php.