Katalog podatności CVE

Wersja 2.5 EE profitCode ppalCart, będąca możliwym komponentem PayProCart, zawiera podatność na zdalne włączenie pliku PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrach proMod lub docroot w plikach index.php lub mainpage.php.

Archiwum źródłowe jądra Linux w wersjach 2.6.16, 2.6.17.11 oraz być może innych, określa słabe uprawnienia (0666 i 0777) dla niektórych plików i katalogów. Może to umożliwić lokalnym użytkownikom wprowadzenie złośliwego kodu źródłowego, który zostanie wykorzystany podczas następnej kompilacji jądra.

Wielokrotne podatności na zdalne włączenie plików PHP w skrypcie Stefan Ernst Newsscript (WM-News) w wersji 0.5 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) ide w pliku (a) article.php; lub (2) pwfile w plikach (b) delete.php, (c) modify.php, (d) admin.php, lub (e) modify_go.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w PhotoKorn Gallery 1.52 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir_path w plikach (1) includes/cart.inc.php lub (2) extras/ext_cats.php.

Podatność CVE-2006-4656 dotyczy zdalnego włączenia pliku w PHP w pliku admin/editeur/spaw_control.class.php w Web Provence SL_Site w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

W funkcji MCRegEx__Search w AOL ICQ Pro 2003b Build 3916 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez niezgodną długość pola wiadomości w typie 0x2711 Type-Length-Value (TLV).

Amazing Little Poll oraz Amazing Little Picture Poll mają domyślne hasło 'dsapoll', co umożliwia zdalnym atakującym tworzenie nowych ankiet poprzez wprowadzenie domyślnych danych logowania w lp_admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid w (a) class/sessions.class.php oraz (2) timezone_offset i (3) umode w (b) class/xoopsuser.php.

Panda Platinum Internet Security 2006 i 2007 przechowuje pliki wykonywalne usług w katalogu instalacyjnym produktu z słabymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez modyfikację plików WebProxy.exe lub PAVSRV51.EXE.

Podatność na wstrzykiwanie SQL w pliku kategori.asp w Muratsoft Haber Portal 3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.

Wersja 2.2 i wcześniejsze Sponge News zawierają podatność na zdalne dołączanie plików w pliku news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze sndir.

Występuje przepełnienie bufora na stosie w demonie SMTP w Ipswitch Collaboration 2006 Suite Premium i Standard, IMail, IMail Plus oraz IMail Secure. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg znaków umieszczony po znaku '@' i przed znakiem ':'.

W podatności CVE-2006-4648 w pliku bp_ncom.php w BinGo News (BP News) w wersji 3.01 i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod PHP poprzez podanie złośliwego URL w parametrze bnrep.

Podatność typu SQL injection w pliku consult/joueurs.php w Uni-Vert PhpLeague w wersji 0.82 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_joueur.

Podatność CVE-2006-4644 dotyczy zdalnego włączenia pliku w PHP w pliku modules/home.module.php w phpFullAnnu w wersji 5.1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repmod.

Podatność zdalnego dołączania plików w PHP w pliku akarru.gui/main_content.php w Akarru Social BookMarking Engine w wersji 0.4.3.34 i wcześniejszych, a być może także w 0.4.4.120, umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze bm_content.

Wersja 3.01 i wcześniejsze aplikacji BinGo News (BP News) zawiera podatność na zdalne dołączanie plików w pliku bp_news.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bnrep.

Wersja 3.0.2 i wcześniejsze Sky GUNNING MySpeach zawiera podatność na zdalne dołączanie plików w pliku jscript.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze my_ms[root].

W podatności CVE-2006-4629 występuje luka w zdalnym dołączaniu plików w pliku affichage/commentaires.php w C-News 1.0.1 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze ścieżki.

Podatność na przejście katalogu w SZEWO PhpCommander 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze Directory. Przykładem mogą być wartości parametrów wskazujące na pliki dziennika serwera Apache HTTP, które zawierają kod PHP.