Katalog podatności CVE

Wersje TinyWebGallery 1.5 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze obrazu w plikach image.php lub image.php2.

Podatność CVE-2006-4163 dotyczy zdalnego włączenia pliku w PHP w pliku cls_fast_template.php w myWebland miniBloggie w wersji 1.0 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fname.

Wielokrotne podatności na zdalne włączenie pliku PHP w Chaussette 080706 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _BASE do skryptów w katalogu Classes/. Dotyczy to m.in. plików Evenement.php, Event.php, Event_for_month.php, Event_for_week.php, My_Log.php, My_Smarty.php oraz prawdopodobnie Event_for_month_per_day.php.

Wielokrotne podatności na zdalne włączenie plików w PHP w MVCnPHP 3.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze glConf[path_library] w plikach BaseCommand.php, BaseLoader.php i BaseView.php.

Nieokreślona podatność w func_topic_threaded.php (znanym jako tryb widoku wątkowego) w Invision Power Board (IPB) przed wersją 2.1.7 21013.60810.s umożliwia zdalnym atakującym dostęp do postów poza tematem.

Netgear FVG318 działający na firmware 1.0.40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset routera) poprzez wysyłanie pakietów TCP z błędnymi sumami kontrolnymi.

Podatność SQL injection w pliku news.php w Virtual War (VWar) w wersji 1.5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortby i (2) sortorder.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server przed wersją 6.1.0.1 mogą prowadzić do nieokreślonego wpływu i wektorów ataku związanych z 'żądaniami i odpowiedziami SOAP', mbean, ThreadIdentitySupport oraz innymi potencjalnymi wektorami.

Wielokrotne nieokreślone podatności w przeglądarce plików pomocy systemu Microsoft Windows (winhlp32.exe) umożliwiają atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane pliki HLP.

Podatność w Calendarix 0.7.20060401 i wcześniejszych wersjach pozwala na zdalne włączenie pliku PHP poprzez parametr calpath, co umożliwia atakującym wykonanie dowolnego kodu PHP. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy twierdzą, że zmienna $calpath jest ustawiana na stałą wartość na początku skryptu.

W podatności CVE-2006-4133 występuje przepełnienie bufora w stercie w SAP Internet Graphics Service (IGS) w wersjach 6.40 i wcześniejszych oraz 7.00 i wcześniejszych. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wysyłając żądanie HTTP z komendą ADM:GETLOGFILE i długim argumentem portwatcher.

Wielokrotne przepełnienia bufora w ArcSoft MMS Composer 1.5.5.6 oraz prawdopodobnie wcześniejszych wersjach, a także w wersji 2.0.0.13 i możliwych wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowane wiadomości MMS, które wywołują przepełnienia w parserach (1) M-Notification.ind, (2) M-Retrieve.conf (nagłówek i treść) lub (3) SMIL.

Podatność w Simple one-file guestbook w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz usunięcie wpisów w księdze gości poprzez zmodyfikowany parametr id w pliku guestbook.php.

W podatności CVE-2006-4142 występuje luka typu SQL injection w pliku extra/online.php w wersji 1.5.0 R14 i wcześniejszych w aplikacji Virtual War (VWar). Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n.

W DConnect Daemon w wersji 0.7.0 i wcześniejszych występuje przepełnienie bufora na stosie w pliku main.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie dużego pseudonimu, który nie jest prawidłowo obsługiwany przez funkcję listen_thread_udp.

Podatność CVE-2006-4129 dotyczy zdalnego włączenia pliku w PHP w pliku admin.webring.docs.php w komponencie Webring (com_webring) w wersji 1.0 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze component_dir.

Wersja 4.0.1 Boite de News zawiera podatność na zdalne dołączanie plików w pliku boitenews4/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr url_index.

Ruby on Rails w wersjach przed 1.1.5 umożliwia zdalnym atakującym wykonanie kodu Ruby z 'poważnym' lub 'ciężkim' wpływem poprzez żądanie przesyłania plików z nagłówkiem HTTP, który modyfikuje zmienną LOAD_PATH. Jest to inna podatność niż CVE-2006-4112.

Nieokreślona podatność w mechanizmie rozwiązywania zależności w Ruby on Rails w wersjach od 1.1.0 do 1.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu Ruby poprzez URL, który nie jest prawidłowo obsługiwany w kodzie routingu. Może to prowadzić do zablokowania aplikacji lub utraty danych.

Podatność SQL injection w pliku view_com.php w PHPMyRing w wersji 4.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idsite.