CVE Vulnerability Catalog

Podatność CVE-2006-4621 dotyczy zdalnego włączenia pliku w PHP w pliku settings.php w Pheap 1.2 i prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lpref.

Przepełnienie bufora w funkcji _tor_resolve w pliku dsocks.c w wersjach dsocks przed 1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z długą nazwą węzła.

Podatność SQL injection w pliku aut_verifica.inc.php w Autentificator 2.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

W vtiger CRM w wersji 4.2.4 oraz prawdopodobnie wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików z rozszerzeniami wykonywalnymi w folderze /cashe/mails.

Podatność SQL injection w pliku index.php w Annuaire 1Two 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W pliku admin/index.php w Longino Jacome php-Revista 1.1.2 istnieje luka, która pozwala zdalnym atakującym na ominięcie kontroli uwierzytelniania poprzez ustawienie parametrów ID_ADMIN i SUPER_ADMIN na 1.

W TikiWiki w wersji 1.9.4 Sirius i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku jhot.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php do katalogu img/wiki/.

Podatność SQL injection w pliku devam.asp w ICBlogger 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru YID.

NCH Swift Sound Web Dictate w wersji 1.02 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

vtiger CRM w wersji 4.2.4, a być może także wcześniejszych, umożliwia zdalnym atakującym ominięcie uwierzytelniania i dostęp do modułów administracyjnych poprzez bezpośrednie żądanie do index.php z zmodyfikowanym parametrem modułu, co zostało zademonstrowane przy użyciu modułu Ustawienia.

Wielokrotne podatności zdalnego dołączania plików PHP w AlstraSoft Template Seller oraz prawdopodobnie AlstraSoft Template Seller Pro 3.25 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[template_path] w plikach payment/payment_result.php lub /payment/spuser_result.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w FlashChat przed wersją 4.6.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[inc] w plikach (1) inc/cmses/aedatingCMS.php, (2) inc/cmses/aedatingCMS2.php lub (3) inc/cmses/aedating4CMS.php.

W domyślnym pliku default.asp w wersji 2.3 i wcześniejszych aplikacji Simple Blog od 8pixel.net występuje luka związana z niekompletną czarną listą. Umożliwia to zdalnym atakującym przeprowadzenie ataków SQL injection poprzez znaki '>' w parametrze id, które nie są filtrowane przez mechanizm ochronny.

Wielokrotne podatności na zdalne włączenie pliku w PHP Advanced Transfer Manager (phpAtm) w wersji 1.21 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_location w plikach confirm.php lub login.php.

Podatność na wstrzykiwanie SQL w pliku admin/editer.php w Tr Forum 2.0 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru id2. Może być wykorzystana w połączeniu z innymi podatnościami Tr Forum, co umożliwia nieautoryzowanym atakującym uzyskanie uprawnień.

Tr Forum 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i dodanie konta administracyjnego za pomocą parametrów login i hasło w pliku admin/insert_admin.php.

W DynCMS 6 i wcześniejszych wersjach występuje podatność na zdalne dołączanie plików w pliku 0_admin/modules/Wochenkarte/frontend/index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze x_admindir.

Podatność SQL injection w pliku admin/default.asp w Jetstat.com JS ASP Faq Manager w wersji 1.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Jest to inny wektor niż w przypadku CVE-2006-4463.

The KDE PAM configuration shipped with Fedora Core 5 causes KDM passwords to be cached. This allows attackers to log in without a password by attempting to log in multiple times.

A vulnerability in BIND before 9.2.6-P1 and 9.3.x before 9.3.2-P1 allows remote attackers to cause a denial of service (crash) via certain SIG queries, which trigger an assertion failure when multiple RRsets are returned.