CVE Vulnerability Catalog

Neon WebMail dla Javy przed wersją 5.08 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java (JSP) poprzez wysłanie wiadomości e-mail z załącznikiem JSP, który jest przechowywany w katalogu głównym serwisu pod przewidywalną nazwą pliku.

Podatność SQL injection w funkcji GetMember w pliku functions.php w MyReview 1.9.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr email w pliku Admin.php.

W systemach Cisco IOS w wersjach od 12.2 do 12.4 przed 20 września 2006 roku, używanych w urządzeniach takich jak IAD2430, IAD2431, IAD2432, VG224 oraz routerach MWR 1900 i 1941, występuje błąd w identyfikacji wsparcia dla DOCSIS. Błąd ten umożliwia zdalnym atakującym uzyskanie dostępu do odczytu i zapisu poprzez hardkodowany ciąg społeczności cable-docsis oraz modyfikację dowolnych zmiennych SNMP.

Serwlet updatemail w Neon WebMail dla Javy przed wersją 5.08 pozwala zdalnym atakującym na przenoszenie wiadomości e-mail dowolnych użytkowników między różnymi folderami pocztowymi, określonymi przez parametry folderid i tofolderid, za pomocą parametru ID.

Wersja 2.9.1 i wcześniejsze Php Blue Dragon zawiera podatność na wstrzykiwanie SQL w funkcji GetModuleConfig w pliku pbd_modules.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr m w index.php.

Serwlet updateuser w Neon WebMail dla Javy przed wersją 5.08 nie weryfikuje parametru in_id, co pozwala zdalnym atakującym na modyfikację informacji dowolnych użytkowników. Możliwe jest zmienianie haseł, uprawnień, przeglądanie ustawień profilu oraz tworzenie i usuwanie użytkowników.

W tftpd.exe w ProSysInfo TFTP Server TFTPDWIN w wersji 0.4.2 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez podanie długiej nazwy pliku.

Wersja ProgSys 0.151 i wcześniejsze zawierają podatność na zdalne dołączanie plików w PHP, która występuje w pliku includes/pear/Net/DNS/RR.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpdns_basedir.

Moduł bazy danych w Moodle przed wersją 1.6.2 nieprawidłowo obsługuje przesyłane pliki, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Moodle w wersjach przed 1.6.2 nieprawidłowo weryfikuje identyfikator instancji modułu podczas tworzenia obiektu modułu kursu, co może prowadzić do nieokreślonych skutków.

The AirPort wireless driver on Apple Mac OS X 10.3.9 and 10.4.7 contains multiple stack-based buffer overflows. A physically proximate attacker can inject crafted frames into a wireless network to execute arbitrary code.

Heap-based buffer overflow in the AirPort wireless driver on Apple Mac OS X 10.4.7. A physically proximate attacker can send a crafted frame that is not properly handled during scan cache updates, leading to a crash, privilege escalation, or arbitrary code execution.

Integer overflow in the API for the AirPort wireless driver on Apple Mac OS X 10.4.7 might allow physically proximate attackers to cause a denial of service (crash) or execute arbitrary code in third-party wireless software that uses the API via crafted frames.

Podatność SQL injection w pliku uye_profil.asp w Tekman Portal (TR) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uye_id.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Site@School (S@S) w wersji 2.4.02 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w plikach slideshow.php oraz main.inc.php.

Podatność zdalnego dołączania plików w PHP w Site@School (S@S) w wersji 2.4.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w pliku starnet/modules/include/include.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Simple Discussion Board 0.1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) env_dir do (a) blank.php, (b) admin.php lub (c) builddb.php oraz (2) script_root do blank.php.

Podatność SQL injection w pliku modules/calendar/week.php w More.groupware 0.74 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr new_calendarid.

Podatność CVE-2006-4912 dotyczy PHP DocWriter w wersji 0.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze skryptu.

Podatność CVE-2006-4905 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Artmedic Links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id, który jest przetwarzany przez funkcję readfile.