CVE Vulnerability Catalog

Funkcja stripos w PHP przed wersją 5.1.5 ma nieznany wpływ oraz wektory ataku związane z odczytem poza granicami pamięci.

An array index error in tetrinet.c in gtetrinet 0.7.8 and earlier allows remote attackers to execute arbitrary code via a packet specifying a negative number of players, which is used as an array index.

Wiele nieokreślonych podatności w Joomla! przed wersją 1.0.11 umożliwia atakującym ominięcie uwierzytelniania użytkowników poprzez nieznane wektory związane z komendą (1) do_pdf oraz zadaniem (2) emailform com_content.

Nieokreślona podatność w pliku PEAR.php w Joomla! przed wersją 1.0.11 umożliwia zdalnym atakującym przeprowadzenie 'zdalnego wykonania', związana z 'błędami wstrzykiwania'.

Paessler IPCheck Server Monitor w wersjach przed 5.3.3.639/640 nieprawidłowo implementuje 'listę akceptowalnych adresów IP hostów w ustawieniach sondy', co może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2006-4463 występuje luka typu SQL injection w panelu administracyjnym menedżera FAQ Jetstat.com JS ASP w wersji 1.10. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pwd (pole hasła).

Joomla! w wersjach przed 1.0.11 pomija niektóre kontrole dotyczące tego, czy _VALID_MOS jest zdefiniowane, co umożliwia atakującym potencjalne zdalne dołączenie plików PHP.

W Joomla! przed wersją 1.0.11 występuje wiele nieokreślonych podatności związanych z 'błędami wstrzykiwania', które mogą umożliwić atakującym nieznany wpływ na system. Problemy te dotyczą m.in. pliku globals.php, zmiennej $options oraz funkcji związanych z przesyłaniem treści i zarządzaniem dostępem.

Gonafish.com LinksCaffe w wersjach 2.0 i 3.0 nie ogranicza prawidłowo dostępu do funkcji administracyjnych, co pozwala zdalnym atakującym na uzyskanie pełnych praw administracyjnych poprzez bezpośrednie żądanie do pliku Admin/admin1953.php.

Forum Simple Machines (SMF) w wersjach 1.1RCx przed 1.1RC3 oraz 1.0.x przed 1.0.8 nieprawidłowo usuwa zmienne, gdy dane wejściowe zawierają numeryczny parametr o wartości odpowiadającej wartości hasha parametru alfanumerycznego. To umożliwia zdalnym atakującym przeprowadzanie ataków typu directory traversal, co może prowadzić do odczytu dowolnych lokalnych plików oraz blokowania tematów.

Microsoft Terminal Server, podczas uruchamiania sesji aplikacji z włączonymi opcjami 'Uruchom program przy logowaniu' oraz 'Zastąp ustawienia z profilu użytkownika i kreatora połączenia klienta', pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wymuszenie błędu Eksploratora. Opcje te miały na celu ułatwienie użytkownikom, a nie ograniczenie wykonania dowolnego kodu.

Joomla! w wersjach przed 1.0.11 nie ogranicza dostępu do funkcjonalności Admin Popups, co może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność CVE-2006-4456 dotyczy phpECard w wersji 2.1.4 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku functions.php do zdalnego włączenia plików. Umożliwia to wykonanie dowolnego kodu PHP poprzez manipulację parametrem include_path.

Wersja 2.1.4 i wcześniejsze phpECard zawiera podatność na zdalne dołączanie plików w index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

SQL-Ledger versions 2.4.4 through 2.6.17 authenticate users by verifying that the value of the sql-ledger-[username] cookie matches the value of the sessionid parameter. This allows remote attackers to gain access as any logged-in user by setting the cookie and the parameter to the same value.

Wersja 0.95 i wcześniejsze Web3news zawierają podatność na zdalne włączenie pliku PHP w pliku security/include/_class.security.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPSECURITYADMIN_PATH.

X.Org i XFree86, w tym libX11, xdm, xf86dga, xinit, xload, xtrans i xterm, nie sprawdzają wartości zwracanych przez wywołania setuid i seteuid podczas próby obniżenia uprawnień. Może to pozwolić lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez spowodowanie niepowodzenia tych wywołań, na przykład przez przekroczenie limitu ulimit.

W CJ Tag Board 3.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówek User-Agent w pliku tag.php oraz parametr banned w pliku admin_index.php.

Buffer overflow in SAP DB and MaxDB before 7.6.00.30 allows remote attackers to execute arbitrary code via a long database name when connecting via a WebDBM client.

Podatność CVE-2006-4443 dotyczy zdalnego włączenia pliku w PHP w pliku myajaxphp.php w AlstraSoft Video Share Enterprise. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[BASE_DIR].