Katalog podatności CVE

W systemie ME Download System w wersji 1.3 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w plikach inc/sett_style.php, inc/sett_smilies.php oraz inc/datei.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Turnkey Web Tools PHP Simple Shop 2.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) admin/index.php, (2) admin/adminindex.php, (3) admin/adminglobal.php, (4) admin/login.php, (5) admin/menu.php lub (6) admin/header.php.

Wersja 2.0 i wcześniejsze Turnkey Web Tools PHP Live Helper zawierają podatność na zdalne dołączanie plików w pliku global.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abs_path.

Przepełnienie bufora w funkcji preview_create w pliku gui.cpp w Mitch Murray Eremove 1.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez dużą załączoną wiadomość e-mail.

Podatność CVE-2006-4060 dotyczy zdalnego włączenia pliku w PHP w pliku calendar.php w Visual Events Calendar 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cfg_dir.

Podatność na wstrzykiwanie SQL w Pike przed wersją 7.6.86, przy użyciu serwera bazy danych Postgres, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów ataku.

Podatność na wstrzykiwanie SQL w pliku index.php w Netious CMS w wersji 0.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W Open Cubic Player w wersji 2.6.0pre6 i wcześniejszych dla systemu Windows oraz 0.1.10_rc5 i wcześniejszych na Linux/BSD występują wielokrotne przepełnienia bufora na stosie. Atakujący mogą zdalnie wykonać dowolny kod poprzez przesłanie odpowiednio przygotowanych plików .S3M, .IT, .ULT lub .AMS.

W podatności CVE-2006-4045 w Torbstoff News 4 występuje luka zdalnego dołączania plików PHP w pliku news.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad.

Podatność CVE-2006-4044 dotyczy zdalnego włączenia pliku w PHP w pliku Beautifier/Core.php w phpCodeCabinet w wersji 0.5 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze BEAUT_PATH.

Netious CMS w wersji 0.4 inicjalizuje identyfikatory sesji na podstawie adresu IP klienta, co pozwala zdalnym atakującym uzyskać dostęp do sekcji administracyjnej, jeśli pochodzą z tego samego adresu IP co administrator.

Wielokrotne podatności na wstrzykiwanie SQL w pliku trackback.php w myWebland myBloggie w wersji 2.1.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) tytuł, (2) url, (3) fragment lub (4) nazwa bloga.

W myWebland myEvent w wersji 1.3 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku myevent.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze myevent_path.

Wielokrotne podatności na wstrzykiwanie SQL w pliku eintragen.php w GaesteChaos 0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gastname, (2) gastwohnort lub (3) gasteintrag.

Wersja 1.0.3 i wcześniejsze edycje ZoneMetrics ZoneX Publishers zawierają podatność na zdalne dołączanie plików w pliku includes/usercp_register.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

W podatności CVE-2006-4034 w systemie ModernGigabyte ModernBill 1.6 występuje luka zdalnego dołączania plików PHP w pliku include/html/config.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR.

Podatność SQL injection w pliku counterchaos.php w wersjach CounterChaos 0.48c i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer HTTP.

Nieokreślona podatność w serwerze Fenestrae Faxination umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.

Wiele nieokreślonych podatności w WordPressie przed wersją 2.0.4 ma nieznany wpływ oraz wektory ataku zdalnego. Nie jest jasne, jak te problemy różnią się od CVE-2006-3389 i CVE-2006-3390, chociaż prawdopodobnie wersja 2.0.4 rozwiązuje nieokreślony problem związany z funkcjonalnością 'Każdy może się zarejestrować'.

W sipd.dll w wersjach AGEphone 1.24 i 1.38.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP SIP.