Katalog podatności CVE

Wielokrotne przepełnienia bufora w stercie w programie AOL Nullsoft WinAmp przed wersją 5.31 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany nagłówek ultravox-max-msg w obsłudze protokołu Ultravox lub nieokreślone tagi Lyrics3.

Metoda Execute w obiektach ActiveX ADODB.Connection 2.7 i 2.8 w Microsoft Data Access Components (MDAC) nieprawidłowo zarządza zwolnioną pamięcią, gdy drugi argument jest typu BSTR. To może prowadzić do awarii Internet Explorera oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

W podatności CVE-2006-5558 występuje luka w formacie ciągu w poleceniu swask w systemie HP-UX B.11.11 oraz prawdopodobnie w innych wersjach. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą specyfikatorów formatu w argumencie -s.

Podatność typu directory traversal w pliku index.php w Imageview 5 pozwala zdalnym atakującym na odczyt lub wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciasteczku user_settings. Atakujący mogą przesłać plik .gif zawierający kod PHP, który zostanie wykonany przez index.php.

Podatność CVE-2006-5549 dotyczy zdalnego dołączania plików w bibliotece CachedGateway.php w Adobe PHP SDK, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr AMFPHP_BASE. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że AMFPHP_BASE jest stałą.

Podatność CVE-2006-5555 dotyczy EPNadmin w wersjach 0.7 i 0.7.1, gdzie występuje luka w pliku constantes.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem 'langage'.

W RevilloC MailServer w wersji 1.21 i wcześniejszych występuje kilka przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub zużycie CPU, a także wykonać dowolny kod, wysyłając długie argumenty do poleceń MAIL FROM lub RCPT TO.

Wielokrotne podatności na zdalne włączenie pliku PHP w Teake Nutma Foing, zmodyfikowane w Fully Modded phpBB (phpbbfm) w wersji 2021.4.40 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze foing_root_path w różnych plikach, takich jak faq.php, index.php, czy admin/config.php.

Cisco Security Agent (CSA) dla systemu Linux w wersjach 4.5 przed 4.5.1.657 oraz 5.0 przed 5.0.0.193, używany przez Unified CallManager (CUCM) i Unified Presence Server (CUPS), umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez skanowanie portów z określonymi opcjami.

Podatność CVE-2006-5547 dotyczy systemu zarządzania treścią Open Tibia Server (OTSCMS) w wersjach od 1.0.0 do 1.0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][otscms][directories][includes].

W podatności CVE-2006-5527 w Intelimen InteliEditor 1.2.x występuje luka w pliku lib.editor.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze sys_path.

Wersja 1.0.0 i wcześniejsze Ascended Guestbook zawierają podatność na zdalne dołączanie plików w pliku embedded.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[path].

W QK SMTP w wersji 3.01 i wcześniejszych występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w komendzie RCPT TO.

W systemie zarządzania UeberProject w wersji 1.0 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku login/secure.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfg[homepath].

W OTSCMS w wersjach od 2.0.0 do 2.1.3 występuje podatność na zdalne dołączanie plików, która umożliwia atakującym zdalne wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][directories][classes].

Wielokrotne podatności na zdalne włączenie pliku PHP w Johannes Erdfelt Kawf 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config w plikach (1) main.php lub (2) user/account/main.php.

Podatność na wstrzykiwanie SQL w GeoNetwork opensource przed wersją 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz zakończenie procesu logowania poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne dołączanie plików w PHP w RSSonate pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PROJECT_ROOT w plikach xml2rss.php, config_local.php, rssonate.php oraz sql2xml.php.

Podatność CVE-2006-5520 dotyczy zdalnego włączenia pliku w PHP w pliku functions.php w DeltaScripts PHP Classifieds 7.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze set_path.

Podatność CVE-2006-5521 dotyczy zdalnego włączenia pliku w PHP w pliku DNS/RR.php w Net_DNS w wersji 0.03 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpdns_basedir.