CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku chat/getStartOptions.php w AlstraSoft E-friends 4.85 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików oraz potencjalne wykonanie dowolnego kodu. Można to osiągnąć poprzez sekwencję .. (kropka kropka) oraz końcowy bajt null (%00) w parametrze lang.

Podatność SQL injection w pliku modules/calendar/week.php w More.groupware 0.74 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr new_calendarid.

Podatność CVE-2006-4912 dotyczy PHP DocWriter w wersji 0.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze skryptu.

W podatności CVE-2006-4893 w phpBB XS 0.58 i wcześniejszych wersjach, zdalni atakujący mogą wykorzystać lukę w pliku bb_usage_stats.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze phpbb_root_path.

W pakiecie Techno Dreams FAQ Manager 1.0 występuje podatność na wstrzykiwanie SQL w pliku faqview.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.

Wielokrotne podatności na zdalne włączenie plików w PHP w UNAK-CMS w wersji 1.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dirroot w plikach connector.php oraz fck_link.php.

Wersja 0.9.1 i wcześniejsze guanxiCRM zawiera podatność na zdalne dołączanie plików w pliku include/phpxd/phpXD.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze appconf[rootpath].

IDevSpot NexieAffiliate w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym usuwanie dowolnych afiliacji poprzez zmodyfikowany parametr id w pliku delete.php.

W podatności CVE-2006-4891 występuje luka typu SQL injection w pliku ArticlesTableview.asp w pakiecie Techno Dreams Articles & Papers w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

Podatność SQL injection w pliku search.asp w ECardPro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword.

Buffer overflow in the make_table function in the LHZ component of gzip 1.3.5. A context-dependent attacker can execute arbitrary code via a crafted decoding table in a GZIP archive.

Array index error in the make_table function in unlzh.c in the LZH decompression component in gzip 1.3.5, when running on certain platforms, allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted GZIP archive that triggers an out-of-bounds write, aka a "stack modification vulnerability."

Buffer underflow in the build_tree function in unpack.c in gzip 1.3.5 allows context-dependent attackers to execute arbitrary code via a crafted leaf count table that causes a write to a negative index.

Podatność SQL injection w pliku search_run.asp w EShoppingPro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order.

Podatność SQL injection w pliku Review.asp w Julian Roberts Charon Cart 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ProductID.

Podatność SQL injection w pliku profile.php w David Bennett PHP-Post (PHPp) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

W Jupiter CMS występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nazwę użytkownika podczas logowania lub parametry klucza oraz fpwusername w module rejestracji.

Apple Remote Desktop (ARD) dla Mac OS X 10.2.8 i nowszych nie obniża uprawnień na zdalnej maszynie podczas instalacji niektórych aplikacji, co pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez wybór ikony podczas instalacji.

Podatność CVE-2006-4885 dotyczy Shadowed Portal w wersji 5.599 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru root w plikach footer.php i header.php.

A format string vulnerability in Mailman before version 2.1.9 may allow attackers to execute arbitrary code via unspecified vectors. The vendor has disputed this vulnerability, stating it is unexploitable.