CVE Vulnerability Catalog

Panda Platinum Internet Security 2006 i 2007 przechowuje pliki wykonywalne usług w katalogu instalacyjnym produktu z słabymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez modyfikację plików WebProxy.exe lub PAVSRV51.EXE.

Wersja 2.2 i wcześniejsze Sponge News zawierają podatność na zdalne dołączanie plików w pliku news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze sndir.

Podatność na wstrzykiwanie SQL w pliku kategori.asp w Muratsoft Haber Portal 3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.

W podatności CVE-2006-4648 w pliku bp_ncom.php w BinGo News (BP News) w wersji 3.01 i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze bnrep.

Podatność CVE-2006-4644 dotyczy zdalnego włączenia pliku w PHP w pliku modules/home.module.php w phpFullAnnu w wersji 5.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repmod.

Wersja 3.01 i wcześniejsze aplikacji BinGo News (BP News) zawiera podatność na zdalne dołączanie plików w pliku bp_news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bnrep.

Podatność zdalnego dołączania plików w PHP w pliku akarru.gui/main_content.php w Akarru Social BookMarking Engine w wersji 0.4.3.34 i wcześniejszych, a być może także w 0.4.4.120, umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze bm_content.

Podatność typu SQL injection w pliku consult/joueurs.php w Uni-Vert PhpLeague w wersji 0.82 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_joueur.

A stack-based buffer overflow exists in the SMTP Daemon of Ipswitch Collaboration 2006 Suite Premium and Standard Editions, IMail, IMail Plus, and IMail Secure. A remote attacker can execute arbitrary code by sending a long string placed after an '@' character and before a ':' character.

Podatność na przejście katalogu w SZEWO PhpCommander 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze Directory. Przykładem mogą być wartości parametrów wskazujące na pliki dziennika serwera Apache HTTP, które zawierają kod PHP.

W podatności CVE-2006-4629 występuje luka w zdalnym dołączaniu plików w pliku affichage/commentaires.php w C-News 1.0.1 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Wersja 3.0.2 i wcześniejsze Sky GUNNING MySpeach zawiera podatność na zdalne dołączanie plików w pliku jscript.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze my_ms[root].

Wielokrotne podatności na wstrzykiwanie SQL w SoftBB 0.1 oraz prawdopodobnie wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) groupe w pliku addmembre.php oraz (2) select w pliku moveto.php.

W silniku antywirusowym alwil avast! przed wersją 4.7.869 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod poprzez spreparowany plik LHA zawierający rozszerzone nagłówki z nazwami plików i katalogów, których konkatenacja wywołuje przepełnienie.

Wielokrotne nieokreślone podatności w SnapGear przed wersją 3.1.4u1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory związane z (1) oknami powtórzeń IPSec oraz (2) używaniem podatnych wersji ClamAV przed 0.88.4.

Podatność CVE-2006-4604 dotyczy zdalnego włączenia pliku w PHP w pliku LFXlib/access_manager.php w Lanifex Database of Managed Objects (DMO) w wersji 2.3 Beta i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _incMgr.

Podatność CVE-2006-4621 dotyczy zdalnego włączenia pliku w PHP w pliku settings.php w Pheap 1.2 i prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lpref.

W podatności CVE-2006-4622 w pliku annonce.php w AnnonceV (znanym również jako annoncesV) w wersji 1.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze page.

Wielokrotne podatności na wstrzykiwanie SQL w pliku links.php w ssLinks 1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) go oraz (2) id w akcji rate.

W podatności CVE-2006-4605 występuje luka w pliku index.php w aplikacji Longino Jacome php-Revista w wersji 1.1.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr adodb.