Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie plików w PHP Advanced Transfer Manager (phpATM) w wersji 1.20 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr include_location w różnych plikach, takich jak activate.php, configure.php, fileop.php i inne.

Wielokrotne podatności typu SQL injection w pliku index.php w CMS.R 5.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) adminname i (2) adminpass.

Podatność zdalnego włączenia pliku PHP w pliku sipssys/code/box.inc.php w systemie publikacji Haakona Nilsena (SIPS) w wersji 0.3.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[sipssys].

Podatność CVE-2006-4738 dotyczy Jetbox CMS i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem includes_path w pliku phpthumb.php. Istnieje również inny wektor ataku związany z relative_script_path, który jest już objęty inną podatnością.

Przepełnienie całkowite w funkcji scan_cidfont w serwerze X.Org 6.8.2 i XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane dane czcionek CMap i CIDFont z zmodyfikowanymi licznikami elementów w sekcjach begincodespacerange, cidrange i notdefrange.

Przepełnienie całkowite w funkcji CIDAFM w serwerze X.Org 6.8.2 i XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane pliki Adobe Font Metrics (AFM) z zmodyfikowaną liczbą metryk znaków (StartCharMetrics), co prowadzi do przepełnienia bufora na stercie.

W URLMON.DLL w Microsoft Internet Explorer 6 SP1 na systemach Windows 2000 i XP SP1 występuje przepełnienie bufora oparte na stercie. Problem ten dotyczy wersji łatki MS06-042 przed 12 września 2006 roku i pozwala zdalnym atakującym na spowodowanie awarii lub wykonanie dowolnego kodu poprzez długi adres URL na stronie internetowej zakodowanej w GZIP, która była celem przekierowania HTTP.

Nieokreślona podatność w Pragmatic General Multicast (PGM) w systemie Microsoft Windows XP SP2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość multicast.

W Microsoft Publisher 2000 do 2003 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik PUB. Problem ten występuje podczas analizy czcionek.

Mechanizm przekierowania logowania w module Pubcookie dla Drupal 4.7 przed wersją 1.2.2.4 oraz dla Drupal 4.6 przed wersją 1.6.2.1 umożliwia zdalnym atakującym ominięcie wymagań autoryzacyjnych i podszywanie się pod tożsamości dowolnych użytkowników za pomocą nieokreślonych wektorów.

W podatności CVE-2006-4720 w mcGalleryPRO 2006 występuje luka w pliku random2.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Podatność CVE-2006-4713 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w PSYWERKS PUMA 1.0 RC2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath.

Podatność CVE-2006-4716 dotyczy zdalnego włączenia pliku w PHP w pliku demarrage.php w Fire Soft Board (FSB) RC3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze racine.

Wersje Open Bulletin Board (OpenBB) 1.0.8 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path w pliku index.php oraz potencjalnie w collector.php.

Podatność typu SQL injection w pliku pdf_version.php w systemie zarządzania artykułami Vivvo (phpWordPress) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-4678 dotyczy zdalnego włączenia pliku w PHP w wersji News Evolution 3.0.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr _NE[AbsPath] w plikach install.php oraz migrateNE2toNE3.php.

Komponent dekapsulacji Unidirectional Lightweight Encapsulation (ULE) w sterowniku dvb w jądrze Linux 2.6.17.8 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu ULE z długością SNDU równą 0.

W DokuWiki przed wersją 2006-03-09c występuje podatność na nieograniczone przesyłanie plików w pliku lib/exe/media.php, która pozwala zdalnym atakującym na przesyłanie plików wykonywalnych do folderu data/media za pomocą nieokreślonych wektorów.

W DokuWiki przed wersją 2006-030-09c występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez nagłówek HTTP X-FORWARDED-FOR, który jest przechowywany w pliku config.php.

Podatność w PHP umożliwiająca zdalne włączenie pliku w pliku contrib/yabbse/poc.php w phpopenchat przed wersją 3.0.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr sourcedir. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że parametry _REQUEST były dynamicznie usuwane na początku pliku.