Katalog podatności CVE

W wersji 3.0 MP3 Streaming DownSampler (mp3SDS) występuje podatność na zdalne dołączanie plików w pliku Core/core.inc.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr fullpath.

Podatność CVE-2006-5612 dotyczy zdalnego dołączania plików w PHP w pliku aide.php3 (znanym również jako aide.php) w GestArt beta 1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr aide.

Wersja 1.19 Textpattern zawiera podatność na zdalne dołączanie plików w pliku publish.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze txpcfg[txpath].

W OpenPBS, używanym w systemach SUSE Linux od wersji 9.2 do 10.1, występuje wiele nieokreślonych podatności, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Toshiba Bluetooth Stack przed wersją 4.20.01, która ma nieokreślony wpływ i wektory ataku, związana z poprawką bezpieczeństwa 4.20.01(T). Brak szczegółowych informacji w komunikacie dostawcy utrudnia ocenę związku z CVE-2006-5405.

Podatność SQL injection w Extended Tracker (xtracker) w wersji 4.7 przed 1.5.2.1 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'parametrami z URL-i'.

W podatności CVE-2006-5604 występuje luka w zabezpieczeniach typu directory traversal w pliku phpcards.header.php w phpCards 1.3. Umożliwia ona zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru CardLanguageFile z sekwencją .. (kropka kropka).

W funkcji eap_do_notify w pliku eap.c w xsupplicant przed wersją 1.2.6 występuje przepełnienie bufora na stosie, które może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w serwerze SSL w AEP Smartgate 4.3b umożliwia zdalnym atakującym pobieranie dowolnych plików za pomocą sekwencji ..\ (kropka kropka backslash) w żądaniu HTTP GET.

Błąd off-by-one w analizatorze MIME Multipart w Wireshark (wcześniej Ethereal) od wersji 0.10.1 do 0.99.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone wektory, które wywołują błąd asercji związany z nieoczekiwanymi wartościami długości.

Plik join.asp w MiniHTTP Web Forum & File Server PowerPack 4.0 umożliwia zdalnym atakującym dodawanie lub modyfikowanie dowolnych kont użytkowników poprzez zmodyfikowane parametry (1) frmMailBox i (2) frmUserPass.

Wielokrotne podatności na wstrzykiwanie SQL w LedgerSMB (LSMB) w wersji 1.1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach OE.pm, AM.pm i Form.pm.

W podatności CVE-2006-5590 w skrypcie ArticleBeach w wersji 2.0 i wcześniejszych występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr 'page' w URL.

Podatność CVE-2006-5594 dotyczy zdalnego dołączania plików w systemie iPeer 2.0 Uniwersytetu Kolumbii Brytyjskiej, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie. Istnieje możliwość, że problem ten jest związany z CakePHP.

Wielokrotne podatności na zdalne włączenie plików w PHP w CMS Faethon 2.0 Ultimate i wcześniejszych wersjach, gdy włączone są register_globals i magic_quotes_gpc, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mainpath do (1) includes/rss-reader.php lub (2) admin/config.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w MDweb 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin_appli w plikach form_org.inc.php oraz country_insert.php.

W PacPoll 4.0 i wcześniejszych wersjach, plik admin/adpoll.asp umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie wartości ciasteczka polllog na 'xx'.

Podatność SQL injection w pliku admincp.php w Discuz! GBK 5.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka cdb_auth.

W systemie CruiseWorks w wersjach 1.09c i 1.09d występuje przepełnienie bufora na stosie w pliku /scripts/cruise/cws.exe, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze doc.

W podatności CVE-2006-5558 występuje luka w formacie ciągu w poleceniu swask w systemie HP-UX B.11.11 oraz prawdopodobnie w innych wersjach. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą specyfikatorów formatu w argumencie -s.