Katalog podatności CVE

Podatność CVE-2006-4780 dotyczy zdalnego dołączania plików w phpBB XS w wersji 0.58 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W podatności CVE-2006-4779 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w Vitrax Premodded phpBB w wersji 1.0.6-R3 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność SQL injection w pliku blog/edit.php w Moodle 1.6.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr format, który jest przechowywany w zmiennej $blogEntry. Funkcja insert_record nieprawidłowo obsługuje ten parametr, co prowadzi do niebezpiecznego przetwarzania danych.

Podatność SQL injection w narzędziach Creative Commons ccHost przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego adresu URL, który jest używany do wypełnienia identyfikatora pliku.

Wielokrotne podatności związane z formatowaniem ciągów w Symantec AntiVirus Corporate Edition w wersjach od 8.1 do 10.0 oraz Client Security w wersjach od 1.x do 3.0, umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez ciągi formatowania w (1) Ochronie przed manipulacją i (2) Powiadomieniach o wirusach.

W podatności CVE-2006-4777 występuje przepełnienie bufora w sterowniku COM DirectAnimation Path Control (daxctle.ocx) dla Internet Explorer 6.0 SP1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem może być związany z przepełnieniem całkowitym w argumentach metody KeyFrame.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) i CatOS pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie aktualizacji VTP z wartością rewizji 0x7FFFFFFF, która jest inkrementowana do 0x80000000 i interpretowana jako liczba ujemna w kontekście ze znakiem.

Funkcja VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki podsumowującej VTP wersji 1 z wartością pola wersji VTP równą 2.

W podatności CVE-2006-4776 występuje przepełnienie bufora w stercie w funkcji VLAN Trunking Protocol (VTP) w Cisco IOS 12.1(19). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę VLAN w podsumowaniu ogłoszenia typu 2 VTP.

W podatności CVE-2006-4770 występuje zdalne dołączenie pliku w PHP w pliku menu.php w MiniPort@l 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skiny.

Podatność CVE-2006-4764 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Thomas LETE WTools w wersji 0.0.1-ALPH. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path.

IBM Lotus Domino Web Access (DWA) w wersji 7.0.1 nie wygasza tokena Lightweight Third-Party Authentication (LtpaToken) po wylogowaniu, co umożliwia zdalnym atakującym przejęcie uprawnień użytkownika poprzez przechwycenie ciasteczka LtpaToken.

Podatność CVE-2006-4769 dotyczy zdalnego włączenia pliku w PHP w pliku abf_js.php w p4CMS w wersji 1.05. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abs_pfad.

W F-ART BLOG:CMS 4.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak xagent, xpath, xreferer, xdns oraz pitem, a także pageRef, aby przeprowadzić atak.

Podatność zdalnego włączenia pliku PHP w pliku sipssys/code/box.inc.php w systemie publikacji Haakona Nilsena (SIPS) w wersji 0.3.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[sipssys].

Podatność CVE-2006-4746 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/customize.php w Web Server Creator 0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze l.

Podatność na wstrzykiwanie SQL w pliku alpha.php w phpMyDirectory w wersji 10.4.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru letter.

Nieokreślona podatność w Microsoft Visual Basic (VB) 6 może prowadzić do przepełnienia w projekcie zawierającym określoną procedurę zdarzenia Click, co zostało zademonstrowane przy użyciu funkcji msgbox oraz obiektu VB.Label.

Wielokrotne podatności na wstrzykiwanie SQL w pliku tiki-g-admin_processes.php w Tikiwiki 1.9.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pid i (2) where.

Podatność CVE-2006-4741 dotyczy zdalnego włączenia pliku w PHP w pliku bits_listings.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez parametr svr_rootPhpStart.