Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w auraCMS w wersji 1.62 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz usuwanie wszystkich wiadomości w shoutboxie za pomocą parametrów (1) name i (2) pesan.

Podatność na przejście katalogu w pliku index.php w MKPortal 1.0.1 Final umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w ciasteczku językowym. Atakujący mogą wykorzystać ciasteczko gl_session do wstrzyknięcia sekwencji PHP do pliku error.log, który jest następnie dołączany przez index.php z złośliwymi poleceniami dostępnymi przez parametr ind.

PlaNet Concept planetNews umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonanie dowolnego kodu poprzez bezpośrednie żądanie do news/admin/planetnews.php.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB) 1.3 Final umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CODE w akcjach (1) Stats, (2) Mail i (3) Reg w pliku index.php. Programista zakwestionował tę kwestię, twierdząc, że parametr CODE nie ma kontaktu z bazą danych.

Wersja Randshop przed 1.2 zawiera podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dateiPfad. Jest to inny wektor niż w przypadku CVE-2006-3375.

W podatności CVE-2006-3536 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku code/class_db_text.php w EJ3 TOPo w wersji 2.2.178 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry takie jak 'descripcion' i 'pais', które są bezpośrednio przechowywane w skrypcie PHP.

Podatność na przejście katalogu w Nullsoft SHOUTcast DSP przed wersją 1.9.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie zakodowanych sekwencji przejścia katalogu (%2E%2E) w żądaniu HTTP GET dla ścieżki pliku zawierającej '/content'.

W pliku includes/editor/insert_image.php w Pivot 1.30 RC2 i wcześniejszych wersjach, dane uwierzytelniające są tworzone na podstawie parametrów, co pozwala zdalnym atakującym na uzyskanie uprawnień oraz przesyłanie dowolnych plików poprzez modyfikację parametrów pass i session oraz indeksów userlevel w tablicach Pivot_Vars[] lub Users[].

Podatność CVE-2006-3520 dotyczy zdalnego włączenia pliku w PHP w Sabdrimer Pro 2.2.4, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pluginpath[0].

W BosClassifieds Classified Ads występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze insPath w plikach (1) index.php, (2) recent.php, (3) account.php, (4) classified.php lub (5) search.php.

W podatności CVE-2006-3525 występuje luka typu SQL injection w pliku category.php w PHCDownload w wersjach 1.0.0 Final oraz 1.0.0 Release Candidate 6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w SIPfoundry sipXtapi wydanym przed 24 marca 2006 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość pola CSeq w wiadomości INVITE.

W funkcji loginADP w pliku ajaxp.php w AjaxPortal 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku SayfalaAltList.asp w Webvizyon Portal 2006 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2006-3517 dotyczy zdalnego włączenia pliku w PHP w pliku stats.php w RW::Download, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Wielokrotne podatności na wstrzykiwanie SQL w FreeHost umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr readme w pliku FreeHost/misc.php lub parametr index w pliku FreeHost/news.php.

Nieokreślona podatność w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Office z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci związanej z długościami rekordów.

Podatność CVE-2006-1314 dotyczy przepełnienia bufora w pamięci w usłudze serwera (sterownik SRV.SYS) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 do SP1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane wiadomości Mailslot pierwszej klasy, co prowadzi do uszkodzenia pamięci i obejścia ograniczeń rozmiaru wiadomości Mailslot drugiej klasy.

Przepełnienie bufora w usłudze klienta DHCP dla systemów Microsoft Windows 2000 SP4, Windows XP SP1 i SP2 oraz Server 2003 do SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DHCP.

Przepełnienie bufora w GIFIMP32.FLT, używanym w Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz innych produktach, umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany obraz GIF, który powoduje uszkodzenie pamięci podczas analizy.